本文介绍了如何在Kali Linux环境下利用ARP欺骗和ettercap工具嗅探HTTP明文传输的账号密码。通过设置转发和ARP欺骗，捕获目标Ubuntu主机访问网站时的登录信息，包括账号、密码和URL。尽管中文字符会以编码形式显示，但通过URL解码可以还原。此外，还展示了在DVWA的Brute Force模块中测试嗅探效果的过程。
HTTP协议是进行明文传输的，即在传输过程中不对数据进行加密。在局域网环境中，通过ARP欺骗，将目标主机的网络包都流经攻击者，然后再通过嗅探的方式从而获取到HTTP的一些数据信息。下面主要是利用ettercap来进行嗅探，目标主机还是选择Ubuntu。
先是在Kali中开启转发流量：
echo 1 > /proc/sys/net/ipv4/ip_forward或
sysctl -w net.ipv4.ip_forward=1
进行ARP欺骗：
arpspoof -i eth0 -t 10.10.10.134 10.10.10.2
最低0.47元/天 解锁文章
扫一扫
2803
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
