mitm6 项目使用教程
mitm6项目地址:https://gitcode.com/gh_mirrors/mit/mitm6
项目介绍
mitm6 是一个渗透测试工具,它利用 Windows 的默认配置来接管默认的 DNS 服务器。通过回复 DHCPv6 消息,mitm6 为受害者提供一个链路本地 IPv6 地址,并将攻击者的主机设置为默认 DNS 服务器。作为 DNS 服务器,mitm6 会根据攻击者的选择有选择地回复 DNS 查询,将受害者的流量重定向到攻击者的机器而不是合法的服务器。
项目快速启动
安装 mitm6
首先,确保你已经安装了必要的依赖包:
sudo apt install python3 python3-netifaces python3-scapy python3-twisted
然后,从 GitHub 仓库安装 mitm6:
git clone https://github.com/fox-it/mitm6.git
cd mitm6
pip install -r requirements.txt
python setup.py install
使用 mitm6
安装完成后,你可以通过以下命令来运行 mitm6:
sudo mitm6 -h
这将显示 mitm6 的帮助信息。以下是一个基本的命令示例:
sudo mitm6 -i eth0 -l localdomain
应用案例和最佳实践
应用案例
mitm6 通常与 ntlmrelayx 一起使用,以进行 WPAD 欺骗和凭证中继。以下是一个典型的应用场景:
- 运行 mitm6 以接管 DNS 服务器。
- 运行 ntlmrelayx 以监听 HTTP 和 SMB 连接。
- 受害者尝试访问网络资源时,其流量会被重定向到攻击者的机器,从而获取凭证信息。
最佳实践
- 确保在受控环境中进行测试,避免对生产网络造成影响。
- 使用
--localdomain
选项明确指定 DNS 搜索域。 - 结合 ntlmrelayx 使用时,确保 ntlmrelayx 使用
-6
选项以监听 IPv6 连接。
典型生态项目
mitm6 通常与以下项目一起使用:
- ntlmrelayx: 来自 impacket 的项目,用于 WPAD 欺骗和凭证中继。
- Scapy: 用于网络数据包操作的 Python 库。
- Twisted: 一个事件驱动的网络引擎,用于处理网络协议。
这些项目共同构成了一个强大的渗透测试工具集,帮助安全研究人员和渗透测试人员评估网络的安全性。