macof&tcpdump抓包的使用——Mac泛红攻击

Mac泛红攻击

一、实验目的：

PC A 访问 本网络的一台FTPserver主机，中间人进行arp的投毒，获取PC-A和FTPserve之间的回话记录，截获用户名和密码。

二、实验拓扑图：

三、实验环境

四、实验过程

1、   测试网络连通性

用中间人连接PC A和FTP；

2、   测试ftp是否正常

3、   Macof开始mac地址泛红攻击

同时打开3个macof将交换机的mac表快速填满；

4、   使用tcpdump抓包

tcpdump -nn -X -i eth0 tcp port 21

5、   PC A正常使用ftp

五、实验结果

获取了PC A输入的ftp用户名和密码

请期待后续发展……