win7安装ettercap_使用ettercap进行dns欺骗和获取目标浏览的图片

一、实验环境

攻击者：kali2020.1虚拟机

受害人：Win7虚拟机

二、基础知识

1.ARP协议：ARP协议是根据ip地址获取物理地址的一个TCP/IP协议。主机发送信息是将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接受返回消息，以此来确定目标的物理地址；当主机收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定的时间，下一次主机请求这个网站时直接查询ARP表中的缓存地址以节约资源。这个协议是建立在主机相互信任的基础上，也就是说在这个局域网上的所有主机都被看作为诚实守信的，主机认为响应报文的内容都是真实的。

2.ARP欺骗:因为主机不会检测报文的真实性，所以攻击者可以向某一主机发送伪ARP应答报文，时期发送的信息没有办法到达预期的主机。

3.DNS介绍：DNS是把主机域名解析为IP地址的协议，解决了IP地址难以记忆的问题。一般来说我们访问百度是需要输入其ip地址的，有了DNS协议我们只需输入www.baidu.com就可以访问了。

4.DNS欺骗原理：欺骗者向目标及其发送构造好的ARP应答数据包，ARP欺骗成功后，嗅探到对方发出的DNS请求数据包，，分析数据包取得ID和端口号以后向目标发送自己构造好的DNS返回包，对方收到以后把返回数据包中的域名和对应的IP地址保存到DNS缓存表中，而后来的真实DNS应答包返回时则被丢弃。

三、实验(DNS欺骗)：

首先打开虚拟机然后修改kali的/etc/ettercap/etter.dns文件，将百度的域名连接到127.0.0.1上

然后输入