- 实验内容
通过工具arpspoof实现ARP欺骗,使用wireshark截取靶机登录数据包窃取隐私数据
- 实验环境
Kali、Windows靶机
- 实验目的
通过ARP欺骗学习有关ARP协议相关知识
- 实验步骤
- 使用ifconfig查询攻击机(kali)ip,用nmap扫描出同网段下的靶机(Windows)
图1-1
图1-2
- route -n得到靶机所处的网关
图2-1
- 打开arp转发,echo 1 >/proc/sys/net/ipv4/ip_forward,把1改为0的话就是关闭,随后使用工具arpspoof -I eth0 -t 【靶机ip】-t【网关】,数据包就发不出去,靶机就会断网,如图
图3-1
图3-2
- 接下来打开arp转发命令,进行arp欺骗,如图所示可以抓取到靶机的数据包
图4-1
图4-2
图4-3
- 访问http登录页面,抓包即可在wireshark查看用户输入
图5-1
图5-2
图5-3
- 实验结果或总结
通过工具arpspoof和wireshark的搭配使用,成功截取目标输入的账号以及密码