ARP欺骗

• 实验内容

通过工具arpspoof实现ARP欺骗，使用wireshark截取靶机登录数据包窃取隐私数据

• 实验环境

Kali、Windows靶机

• 实验目的

通过ARP欺骗学习有关ARP协议相关知识

• 实验步骤

1. 使用ifconfig查询攻击机(kali)ip，用nmap扫描出同网段下的靶机(Windows)

图1-1

图1-2

1. route -n得到靶机所处的网关

图2-1

1. 打开arp转发，echo 1 >/proc/sys/net/ipv4/ip_forward，把1改为0的话就是关闭，随后使用工具arpspoof -I eth0 -t 【靶机ip】-t【网关】，数据包就发不出去，靶机就会断网，如图

图3-1

图3-2

1. 接下来打开arp转发命令，进行arp欺骗，如图所示可以抓取到靶机的数据包

图4-1

图4-2

图4-3

1. 访问http登录页面，抓包即可在wireshark查看用户输入

图5-1

图5-2

图5-3

• 实验结果或总结

通过工具arpspoof和wireshark的搭配使用，成功截取目标输入的账号以及密码