ettercap 入门学习

最新推荐文章于 2025-02-24 23:16:24 发布

luela_hunter

最新推荐文章于 2025-02-24 23:16:24 发布

阅读量9.1k

点赞数 7

分类专栏：安全文章标签： ubuntu 局域网虚拟机

本文链接：https://blog.csdn.net/pcmiaomiao/article/details/72844690

版权

本文介绍了ettercap的入门使用，包括嗅探和中间人攻击。在Ubuntu环境下，通过ARP poisoning进行数据包捕获和篡改，展示了如何在局域网内进行网络嗅探和利用ettercap进行中间人攻击，实现数据包的修改和分析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ettercap入门

入门了解ettercap嗅探、中间人攻击的功能

测试环境：
ettercap 0.8.2
三台硬件主机位于同局域网，其上的ubuntu虚拟机与主机间的网络采用桥接模式
网关地址为10.0.0.1

主机	功能	IP
主机A	用作服务器端	10.0.10.159
主机B	用作客户端	10.0.10.127
中间人主机C	安装了ettercap发起攻击	10.0.10.163

- 一、嗅探
1. 主机C终端输入sudo ettercap -G -w dara.cap进入ettercap图形界面，并将所有嗅探的数据保存为dara.cap文件：这里写图片描述
2. 选择菜单栏Sniff，以Unified sniffing模式开启嗅探，选中当前使用的网卡，点击OK进入嗅探：

嗅探开始，将网关ip10.0.0.1 和目标主机A 10.0.10.159添加作为目标