Kali linux 学习1 arp欺骗/攻击笔记

学习arp攻击/欺骗，作几个notes。

环境 VMware下的kali Linux，该系统集成了很多入侵、扫描工具。

1.arp攻击/欺骗

arpspoof -i eth0 -t 目标ip 主机ip（路由器）

例如 arpspoof -i eth0 -t 192.168.1.100 192.168.1.1 

其中192.168.1.168为攻击目标，192.168.1.1为主机（路由器）ip

2.arp攻击与欺骗的区别

arp攻击是指不进行流量转发，直接arpspoof目标主机，造成后果是被攻击的目标会无法正常上网，易暴露。

arp欺骗是先进行流量转发，再进行arpspoof。

kali linux 默认关闭流量转发，打开方法如3所示。

3.修改ip转发权限，默认kali linux 系统不允许

   cat /proc/sys/net/ipv4/ip_forward 查看值一般为0

   echo 1 > /proc/sys/net/ipv4/ip_forward 改为1

4.抓包与获取数据

网上有很多是用ettercap -T -q -i eth0 嗅探或driftnet –i eth0 打开窗口流量监控

其中ettercap 按空格开始执行，将数据包打印在终端；

       driftnet是显示目标主机的浏览图片，不过显示不全，只能显示一部分。

但是实测遇到一些问题，抓包效率低，故还是推荐使用wireshark进行抓包。

5.其他

ifconfig 寻找主机 ip等信息

nmap -sP ip前三个字节.0/24  扫描内网中的主机

 

 

初次学习，请多多指导。