kali获取局域网内的http账号密码

最新推荐文章于 2023-06-30 09:06:02 发布

silence cc

最新推荐文章于 2023-06-30 09:06:02 发布

阅读量2.8k

点赞数 1

分类专栏： kali linux

本文链接：https://blog.csdn.net/qq_19339041/article/details/108284847

版权

本文介绍了在Kali Linux环境下，通过ettercap工具进行ARP欺骗来尝试捕获局域网内HTTP网站的账号密码。在虚拟机上的Kali攻击机和Win10靶机之间，通过不执行网络转发命令导致目标主机网络不稳定，成功捕获了HTTP认证信息，但HTTPS捕获未成功。

摘要由CSDN通过智能技术生成

环境：

虚拟机安装有kali作为攻击机，
靶机为自己的物理机win10。
网关为192.168.2.1，
测试网站为批处理之家
kali要安装disniff，原因时没法使用arpspoof，而使用arpspoof则要安装disniff。

目的：验证是否能通过arp攻击来获取局域网内的http网站的账号密码。

参考文章：B站的 kali使用ettercap抓取账号密码使用教程

步骤如下：

使用的相关命令如下：
nmap -sP 192.168.2.1-255                       扫描当前网段存在的主机
nmap 192.168.2.141                             扫描被攻击的靶机
ifconfig                                       获取当前攻击机使用的网卡名称
echo 1 > /proc/sys/net/ipv4/ip_forward         开启网络转发，否则目标主机不能上网
apt-get install