看我如何用kali实时截获隔壁"小姐姐"的上网隐私(结尾有彩蛋)
山有木兮木有枝,心悦君兮君不知
知己知彼,百战不殆,简单介绍一些原理:
- ARP协议:地址解析协议,它是根据IP地址获取MAC地址的一个TCP/IP协议
- ARP攻击:主要分为泛洪攻击和欺骗攻击。第一类主要发送大量ARP报文,使目标机器中断通信,无法连网(一句话就可以arpspoof -i eth0 -t 目标IP 网关IP );第二类主要是欺骗目标机器自己是网关等,并进行数据篡改和嗅探,属于中间人攻击。ARP攻击前提:必须与目标机器处于同一局域网中。
- driftnet:是一款从网络流量捕获图像并将其显示在小窗口中的软件。
主要参数:
-b 捕获到新的图片时发声
-i 选择监听接口
-f 读取一个指定pcap数据包中的图片
-a 后台模式:
-m 指定保存图片数的数目
-d 指定保存图片的路径
-x 指定保存图片的前缀名
实现:
首先梳理一下,主要三点,欺骗,截获,跑路!
目标,小姐姐手机ip192.168.0.102(别问我怎么知道的,直接nmap -sP扫描该局域网整个网段)
攻击机 192.168.0.104
网关 192.168.0.1
首先 打开ettercap ,然后选择sniff->unified snif