IndexCSDN的博客

寻找目标主机ifconfig接下来扫描内网中的主机：nmap -sP 172.17.171.0/24使用以下命令来查看目标主机的操作系统信息：nmap -O 172.17.171.21进行arp欺骗，获取流量开启流量转发功能使流量经过流程为：A是路由器，B是攻击主机，C是目标主机。1.首先开启流量转发功能：echo 1 >> /proc/...

HTTP协议是进行明文传输的，即在传输过程中不对数据进行加密。在局域网环境中，通过ARP欺骗，将目标主机的网络包都流经攻击者，然后再通过嗅探的方式从而获取到HTTP的一些数据信息。下面主要是利用ettercap来进行嗅探先是在Kali中开启转发流量：echo 1 > /proc/sys/net/ipv4/ip_forward或sysctl -w net.ipv4.ip_for...

HTTPS账号密码获取：先编辑下/etc/ettercap/etter.conf命令：vim /etc/ettercap/etter.conf找到# if you use iptables:#redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-p...

1.1 什么是网关　　首先来简单解释一下什么是网关，网关工作在OSI七层模型中的传输层或者应用层，用于高层协议的不同网络之间的连接，简单地说，网关就好比是一个房间通向另一个房间的一扇门。1.2 ARP协议是什么　　ARP（Address Resolution Protocol）地址转换协议，工作在OSI模型的数据链路层，在以太网中，网络设备之间互相通信是用MAC地址而不是IP地址，AR...