使用ettercap进行dns劫持

已于 2022-04-01 16:22:56 修改
阅读量1.3k 收藏 7
点赞数
文章标签： 信息安全 tcpip
于 2020-09-22 15:02:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/f_zhangwuji/article/details/108732360
版权

使用ettercap对局域网主机进行dns劫持

1.vim /etc/ettercap/etter.dns 配置劫持的域名和重定向的IP
在这里插入图片描述
2.开启ettercap,并点hosts->scan for hosts扫描局域网ip
在这里插入图片描述
3.网关加到target1,目标机加到target2
在这里插入图片描述
4.点击圆形图标，开启arp劫持在这里插入图片描述
5.点击plugins,双击dns劫持。
在这里插入图片描述
5.可以看到劫持后目标机访问sina.com成功被重定向到了127.0.0.1
在这里插入图片描述

f_zhangwuji
关注
kali ettercap实现dns劫持
haha1314的博客
05-14 4219
环境： 攻击方 kali虚拟机 被攻击方 win server 2003 ip：192.168.88.142 钓鱼网站 win server 2008 ip：192.168.88.136 1、先打开路由转发功能 echo 1 > /proc/sys/net/ipv4/ip_forward 2、设置配置文件 vim /etc/ettercap/etter.conf ...
etter cap进行DNS劫持
A_luncher的博客
11-08 1347
运用kali-Linux 中的ettercap进行dns劫持
关于kali dns劫持失败解决办法
qq_62349128的博客
09-08 174
解决：实际上在kali中，192.168.38.2才是网关地址，而不是默认的x.x.x.1，将真正网关加入t1，被劫持机加入t2。进行劫持，劫持成功！昨天一直碰壁，所有步骤齐全，但是就是劫持不了虚拟机中的xp，今天终于找到错误点，顺利解决。错误前提：一直将192.168.38.1当成网关地址。初学网安，心血来潮想用kali体验把dns劫持。
Ettercap的命令篡改
最新发布
程序媛平平无奇的一天
08-15 389
【代码】Ettercap的命令篡改。
ARP渗透与攻防(七)之Ettercap Dns劫持
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
01-25 2508
DNS是Domain Name System的缩写, 我们称之域名系统。首先它是远程调用服务，本地默认占用53端口，它本身的实质上一个域名和ip的数据库服务器，他要完成的任务是帮我们把输入的域名转换成ip地址，之后通过ip寻址连接目标服务器。DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。
Dns欺骗--Ettercap工具进行Dns欺骗
小人物的博客
04-18 3815
首先，编辑/etc/ettercap/etter.dns,里面有Dns记录，*.ddh.edu.cn  A  10.10.10.10 这个是DNS记录，后面的ip是你想让Dns解析到的ip，能访问到的。其次，就可以进行Dns欺骗攻击了Ettercap -T -q -i eth0(网卡) -P dns_spoof /// ///后面的三个斜杆代表全网段，也就是10.10.10.0/24成功截图觉得挺...
网络安全-内网DNS劫持-ettercap
weixin_48137911的博客
02-15 2615
DNS就是你访问网站，比如百度，你知道百度的域名www.baidu.com，但是你并不知道他全国各地的他那个那个IP位于哪里。最简单的操作就是你新建一个txt然后自己写内容，然后改index或者html，反正知道原理怎么搞的就行。通过查看win10的浏览器，我无论打开任何的网址，都是谈出来这个界面。那么DNS就会这个去查找对应的IP以及域名给你解析让你正常的上网。这个里面的文件夹全部拉进去kali的桌面即可，准备好的劫持的环境。这个就是提前做好的仿真的假的qq邮箱的网页。
ARP-Ettercap DNS劫持
m0_51957299的博客
08-23 160
Domain Name System（DNS），我们称之为域名解析系统，默认占用53端口，它的本身实质上是一个域名和IP的数据库服务器，主要是将我们输入的域名转换成IP地址，之后通过IP地址寻址连接目标服务器。当访问一个网站时主机将从DNS缓存中读取该域名所对应的IP地址，当查找不到时就会到系统中查找hosts文件，如果还没有找到那么就会向DNS服务器发送一个DNS查询请求，DNS服务器响应对应的IP地址给主机，主机收到后会使用该IP地址进行访问并将其保存到DNS缓存中。
利用Ettercap进行DNS欺骗攻击
顶峰
08-09 1130
2.1 DNS Query Flood攻击DNS Query Flood攻击本质上是一种UDP泛洪攻击，属于拒绝服务攻击的范畴。这是因为对当前网络层的攻击得到了很好的解决。DNS协议位于UDP协议之上，简单地说，协议越高，涉及的工作量越大，防御系统也越复杂。并且由于DNS服务器的不可替代性，一旦DNS服务器瘫痪，攻击通常很严重。因此，近期针对DNS服务器的DNSQueryFlood攻击频繁发生。2.2 DNS欺骗攻击。
dns劫持工具，局域网内的DNS劫持的方法和防范技巧
hua520064的博客
12-18 2093
DNS决定的是我们的域名将解析到哪一个IP地址的记录，是基于UDP协议的一种应用层协议 这个攻击的前提是攻击者掌控了你的网关（可以是路由器，交换机，或者运营商），一般来说，在一个WLAN下面，使用ARP劫持就可以达到此效果。 中间人劫持就发生在第三步：由于恶意攻击者控制了你的网关，当你发送了一个查找freebuf.com的IP的请求的时候，中间人拦截住，并返回给你一个恶意网址的IP,你的浏览器就会把这个IP当做你想要访问的域名的IP!!这个IP是攻击者搭建的一个模仿了目标网站前端界面的界面，当你在该界面输入
DNS劫持攻击实验
文武老司机的博客
12-24 2173
DNS劫持攻击： 0x01 攻击目的： ​ 劫持靶机的DNS请求，将靶机所有的http请求流量都引导到攻击机搭建的web服务器（shadow website）供靶机访问。 0x02 环境介绍： ​ 攻击机：Kali linux ​ 靶机：ubuntu 20.04 ​ 存在形式：vmware之虚机 ​ 联网方式：NAT ​ IP地址： ​ Gateway：192.168.8.2/24 ​ Kali linux：192.168.8.128/24 ​
ettercap实现dns欺骗过程
04-13
ettercap实现DNS欺骗过程报文 https://blog.csdn.net/redwand/article/details/105481042
蓝盾实训营day2——使用Kali ettercap进行DNS欺骗
mingC0758的博客
07-10 1425
蓝盾实训2 XSS可以直接百度，比较简单；arp欺骗和dns欺骗是用kali linux下的ettercap实现的，可以百度一下这个工具的使用。由于在上课的时候用的是有道云笔记写的..图片上传比较麻烦，所以这篇博文没有示例图片。之后的博文我尽量在csdn上编辑，就可以上传一些操作过程的图片了。 arp欺骗 原理 ARP协议的功能是通过目标设备的IP地址，查询目标设备的MAC地址。 每...
内网劫持DNS之 Ettercap
新火燎塬的博客
11-23 348
内网劫持DNS之 Ettercap
Kali-工具-Ettercap-内网DNS劫持篇
weixin_44257023的博客
07-11 3264
Ettercap Ettercap是一个综合性的中间人攻击工具,它可以进行ARP欺骗DNS劫持,以欺骗方式的网络嗅探工具，主要适用于交换局域网络 准备一个网页 准备一个网页(index.html)用于当被访问的页面,将页面放到 /var/www/html/ 目录下 启动 Apache2 systemctl start apache2 启动是否成功,可以直接在kali中打开浏览器,输入 127.0.0.1 访问看看 更改Ettercap工具配置 配置文件在 /etc/ettercap/ 目录如下: 打开
Ettercap中间人攻击——DNS劫持、替换网页内容与ARP欺骗
Mr_Wanderer的博客
08-13 8952
文章目录Ettercap简介常用指令DNS劫持设置kali机攻击靶机靶机反应更换靶机访问页面的内容Ettercap替换网页内容编写过滤器发现靶机加载过滤器并开始攻击靶机反应ARP劫持监控靶机访问内容发现主机加载插件并开始攻击自动加载靶机图片靶机反应写在最后 Ettercap 简介 Ettercap是一个综合性的中间人攻击工具，使用它可以进行ARP欺骗、拦截器、DNS欺骗等常见的中间人攻击。 常用指令 1.用户界面类型 -T, –text 使用只显
使用kali中的ettercap进行dns劫持与arp欺骗
weixin_43940853的博客
09-09 1197
准备 kali ip:192.168.230.218 win7虚拟机 ip :192.168.230.216 启动ettercap图形界面 点击第一个 扫描主机 可以看到我们的win7虚拟机就在主机列表当中 这里的192.168.230.2是我们的虚拟网卡(可以通过以上命令查询得到) 将自己的网关添加到目标一 将win7虚拟机的ip添加到目标二 开始arp欺骗，下面开始dns劫持过程 ...
利用ettercap进行dns挟持-钓鱼网站
qq_44232452的博客
07-20 230
这里如果报错e325 attention这是因为没有正常退出导致的。进行dns指向 A 是正向解析 PRT 是反向解析。mv abc a 把文件abc重命名为a。放弃所有修改，从上次保存文件开始编辑。双击dns选项开始dns投毒，最后显示劫持成功。:w file 将修改另存到file中不退出。开始arp投毒，可以监控到目标主机传输数据。:w 保存文件不退出。3.开启apache服务。5.打开ettercap。2.Linux常用命令。:wq 保存并退出。
Ettercap实现内网劫持目标主机DNS
weixin_45971758的博客
03-01 532
此实验只能实现劫持HTTP协议的网址，使用HTTPS无法被劫持。ettercap是一个网络嗅探和拦截工具，可以用于捕获网络数据包并对其进行分析、篡改和转发。综上所述，ettercap无法劫持DNS或影响HTTPS的网站可能是由于加密的DNS和HTTPS流量无法被拦截和篡改。
ettercap使用
09-16
2. 使用以下命令将Ettercap配置为使用ARP欺骗技术劫持整个内网: ettercap -i eth0 -Tq -P dns_spoof -M arp:remote /// //// 3. 使用以下命令将Ettercap配置为使用ARP欺骗技术攻击指定的目标主机，并将结果输出到b....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值