2021-10-17 监听器工具的使用

一、实验题目：

        监听器工具的使用

二、实验内容：

1.下载并安装一种监听器工具。

2.使用安装的监听器工具进行网络信息收集。

三、实验环境：

1.kali虚拟机

2.metasploitable靶机

四、实验步骤：

1.使用arpspoof实现内网ARP欺骗：

（1）被监听主机（Win7）IP：192.168.32.134

（2）攻击者主机（Linux）IP：192.168.32.142

（3）被监听主机和攻击者主机处于同一局域网中

（4）确保被监听主机和攻击者主机都能联网

2.查看被监听主机IP：

 3.查看攻击者主机IP：

4.查看被监听主机ARP地址表：

 5.在Linux中安装Dsniff

        命令：

apt-get install dsniff

6.在Linux中开启IP转发功能：

        命令：

echo 1 > /proc/sys/net/ipv4/ip_forward;

        作用：顺利收发被监听主机的数据包。

 7.对被监听主机发送ARP欺骗包：

        命令：

arpspoof -t  被监听主机IP  网关  -i eth0

 8.攻击者对被监听主机进行账号密码嗅探：

        命令：

ettercap -Tq -i eth0

 9.被监听主机输入账号密码并登录：（以批改网为例）

 

 10.在攻击者主机上查看嗅探信息：

 

 由图可看出已获取被监听主机的账号及登录网址等信息。

五、实验总结及心得：

1.监听器监听原理：捕获网络报文，并对其进行网络流量分析，找出网络中潜在问题，确定在通信所使用的多个协议中属于不同协议的流量大小，监视网络的状态、数据流动情况以及网上传输的信息。

2.监听器的潜在危害：监听器是利用网络数据传输机制而工作的工具，只是接收数据，并不向外发送数据，一旦被黑客利用，就会成为一种黑客的攻击工具。

3.监听器的应用：利用监听器的监听原理，网络管理员可以深入了解网络当前的运行情况，以便找出网络中潜在问题。

感兴趣的小伙伴快去试试吧！

注意：本文仅供学习和参考！