攻击机Kali截图：
打开XP，ipconfig -all 查看ip地址
靶机XP的ip地址：192.168.63.139
网关的ip地址：192.168.63.2
靶机XP的MAC地址：00-0c-29-21-43-27（在本实验中无作用，写出方便与网关的MAC地址作辨析）
arp -a 查看arp缓存表
网关的物理地址（MAC地址）：00-50-56-ff-58-48
注意：这里网关的MAC地址并不是XP的MAC地址。同一网段下的主机网关的ip地址相同，MAC地址也相同，本实验网关的ip地址为192.168.63.2，网关的MAC地址为00-50-56-ff-58-48，不论在XP中查看还是Kali中查看，网关的ip地址和MAC地址都相同
靶机XP截图：
Kali中打开终端输入ettercap -G，打开ettercap图形化界面
scan for hosts扫描发现网段中有4个主机存活，其中192.168.63.139是靶机的ip地址，192.168.63.2是网关的ip地址
将靶机XP的ip地址add为target 1，网关的ip地址add为target 2，如图：
右上角选择ARP poisoning
单击后，开始arp欺骗，窗口弹出如下信息：
GROUP1:靶机XP的ip地址 靶机XP的MAC地址
GROUP2:网关的ip地址 网关的MAC地址
进入靶机XP，arp-a 查看arp缓存表
原网关的MAC地址变成了攻击机Kali的MAC地址，ARP欺骗成功
原网关的MAC地址：00-50-56-ff-58-48
现网关的MAC地址（在ARP欺骗下已变更为Kali的MAC地址）：00-0c-29-c8-3f-d6
本部分实验可能用到的命令
-
Sniff -> unified sniffing
-
Hosts -> scan for hosts -> hosts list
-
Add 网关地址 to target1
-
Add 靶机地址 to target2
-
Mitm -> arp poisoning（勾选sniff remote connections）
-
Start sniffing
第二部分，使用ettercap进行DNS劫持，开启Apache服务，让目标主机访问任何网站都劫持到kali系统主页
ARP欺骗成功后，进行DNS****劫持
在Kali的root权限下
cd /home/kali
vi /etc/ettercap/etter.dns
将攻击机Kali的ip地址192.168.63.132添加到如下位置，使得靶机XP的网络访问转移到攻击机Kali上
输入service apache2 start，启动阿帕奇服务器
访问Kali中火狐浏览器127.0.0.1的回环地址，显示为Apache服务器的默认欢迎页面，如下图：
下面开始DNS劫持
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！
由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新
如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）
一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！
AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算
GC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**
扫一扫
637
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
