简介
Ettercap是一款开源的网络嗅探工具,是实现局域网内中间人攻击的神器,结合众多强大的插件,可以发起ARP欺骗、DNS欺骗、DHCP欺骗、会话劫持、密码嗅探等攻击活动。
4种模式
- 命令行模式: -T
- GTK2图形化模式: -G
- Curess图形化模式: -C
- 守护进程模式: -D
2种运行方式
-
UNIFIED(默认):中间人嗅探,此模式下系统内核(kernel)的转发功能默认是被ettercap禁用的
-
BRIDGED:两块网卡中间嗅探两块网卡的数据
目标格式
-
MAC/IPs/IPv6/PORTs
默认为any
eg:
ettercap -Tq /// /// #所有
ettercap -Tq /192.168.1.1// /192.168.1.254//
中间人攻击
1.ARP双向欺骗
实验环境:
kali -> ip:192.168.1.114 gw:192.168.1.1
win7 -> ip:192.168.1.119 gw:192.168.1.1
- 图形化:
选择UNIFED