Ettercap网络嗅探工具攻略

简介

Ettercap是一款开源的网络嗅探工具，是实现局域网内中间人攻击的神器，结合众多强大的插件，可以发起ARP欺骗、DNS欺骗、DHCP欺骗、会话劫持、密码嗅探等攻击活动。

4种模式

• 命令行模式: -T
• GTK2图形化模式: -G
• Curess图形化模式: -C
• 守护进程模式: -D

2种运行方式

• UNIFIED(默认):中间人嗅探,此模式下系统内核（kernel）的转发功能默认是被ettercap禁用的

• BRIDGED:两块网卡中间嗅探两块网卡的数据

目标格式

• MAC/IPs/IPv6/PORTs

  默认为any

eg:
ettercap -Tq /// /// #所有
ettercap -Tq /192.168.1.1// /192.168.1.254//

中间人攻击

1.ARP双向欺骗

实验环境:

kali -> ip:192.168.1.114 gw:192.168.1.1
win7 -> ip:192.168.1.119 gw:192.168.1.1

• 图形化:

选择UNIFED