局域网ARP欺骗

目录

1.找到网关IP

2.扫描局域网内的主机

3.进行ARP欺骗

4.开启端口转发

5.使用driftnet进行图片嗅探

---

ARP欺骗：

ARP欺骗（ARP spoofing），又称ARP毒化（ARP poisoning，网络上多译为ARP病毒）或ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网络上特定计算机或所有计算机无法正常连线。

环境：

kali:10.xx.xx.2    win10:10.xx.xx.189

1.找到网关IP

# route -n

2.扫描局域网内的主机

nmap 10.xx.xx.0/24

3.进行ARP欺骗