网络数据的嗅探与欺骗

目录

一、概述

二、实施过程

1.使用TcpDump分析网络数据

2.使用Wireshark进行网络分析

3.使用arpspoof进行网络欺骗

4.使用Ettercap进行网络嗅探

三、总结

---

一、概述

       无论什么样的漏洞渗透程序，在网络中都是以数据包的形式传输的，因此如果我们能够对网络中的数据包进行分析的话，就可以深入的掌握渗透的原理。另外很多网络攻击的方法也都是利用发送精心构造的数据包来完成，例如常见的ARP欺骗。利用这种欺骗方式,黑客就可以截获受害者计算机与外部通信的全部数据，例如受害者登陆登陆使用的用户名与密码，发送的邮件等。

二、实施过程

1.使用TcpDump分析网络数据

1.启动TcpDump工具

2.捕获网络中的数据，但不存储数据

3.捕获网络中的数据，存储数据到一个文件中

2.使用Wireshark进行网络分析

1、启动Wireshark工具的方法

（1）命令提示行：

（2）菜单启动：

2、Wireshark工具的环境配置

（1）主机上有多块网卡，可以指定一块网卡，屏蔽其他网卡的进出流量：打开菜单Capture(捕获) / Options(选项)，在“Capture Interfaes”窗口中选择需要的网卡

（2）工作面板从上到下分三部分：

3、Wireshark的显示过滤

案例1：只显示icmp协议的数据包器使用

 案例2：只显示arp协议的数据包

案例3：只显示所有源地址IP为    192.168.52.139  （win7或XP）的数据包

 案例4：只显示所有源端口不为80的数据包

3.使用arpspoof进行网络欺骗

（1）实验所涉及的主机

        攻击者IP：    192.168.52.132                    

        被欺骗的主机IP：    192.168.52.139       

         默认网关：        192.168.52.2                    

（2）使用arpspoof完成一次网络欺骗

（3）验证：在被欺骗的主机上查看arp表，攻击者和网关的mac地址相同

（4）在攻击者主机上开启转发功能，将截获的数据包再转发出去，不影响被欺骗主机上网

（5）打开win7靶机输入www.baidu.com ,这时浏览器可以成功访问了，不影响被欺骗主机上网

4.使用Ettercap进行网络嗅探

实验所涉及的主机：

攻击者IP：                192.168.52.132            

被欺骗的主机IP：     192.168.52.139     

默认网关：                192.168.52.2       

1、启动图形化Ettercap工具的方法

（1）菜单栏启动

（2）命令行启动

2、Ettercap工具的环境配置

（1）选择中间人运行摸式（默认不勾选Bridged sniffing）

（2）选择网卡类型：

  本地有线网卡：eth0

  无线网卡：vlan0

3、查看网络中可以欺骗的主机

4、在“Hosts list”中选择目标主机

选择IP  192.168.52.2     主机（网关）作为目标1（单击Add to Target 1按钮）

选择IP   192.168.52.139   主机（被欺骗主机）作为目标2（单击Add to Target 2按钮）

5、查看设置好的目标

6、对目标进行ARP欺骗

7、启动攻击

（8）查看目标上所有连接 （稍微等一会）

三、总结

       在这一章中介绍了如何在网络中进行嗅探和欺骗，这是我认为最为有效的一种攻击方式。几乎所有的网络安全机制都是针对外部的，而极少会防御来自内部的攻击。因此在网络内部进行嗅探和欺骗的成功率极高。
       在很多经典的渗透案例中也都提到了这种攻击方式，例如国内最知名的一家I企业的安全主管就曾经提到过，他在进入到企业后做的第一件事情就是利用网络监听截获了部门领导的电子邮箱密码。另外随着现在硬件的发展，也出现了有人使用装载了树莓派的无人机进入到受保护的区域，然后连接到无线网络进行网络监听的事件。