使用kali的ettercap实现ARP欺骗和DNS欺骗

1、使用ifconfig查看kali（192.168.189.130）和ubuntu64（192.168.189.154）的IP地址（目标主机，也可以换为windows7）以及同一网关地址（192.168.189.2）

2、打开kali的ettercap，直接默认点击右上方的√，然后点击右上方三点-Hosts-Hosts list，查看检测到的主机ip地址，这里有目标机和网关ip（如果缺少，可以先ping一下两个ip，再进入Hosts list），分别将目标机和网关加入目标（Add to Target1，2，顺序无所谓），可以在ettercap下框查看操作。

3、准备ARP欺骗，在ubuntu上查看对应ip的mac地址（arp -a），在kali的ettercap右上角点击小圆圈-ARP poisoning进行ARP欺骗，再次在ubuntu上查看对应ip的mac地址，发现网关地址192.168.189.2的mac地址变为kali机器的mac地址，欺骗完成

4、（ARP欺骗基础上）在kali上截获ubuntu在网站上浏览的图片，使用如图命令，可以把照片保存至文件夹中直接查看，也可以看到链接

5、在ARP欺骗基础上进行dns欺骗，先在ubuntu上ping www.csdn.net，查看回应的ip地址，kali上使用命令进入etter.dns文件，如图，直接编辑E方式打开，，之后按i切换状态插入内容，，按图中白色文字的方式写入要进行的dns欺骗，域名后面跟A跟ip地址（之后dns欺骗将会以此缓存域名文件进行），按esc返回正常状态，然后输入  ：wq   保存并退出。

6、开始dns欺骗，点击ettercap右上角的三点-Plugins-Manage plugins，进入后双击dns_spoof，进行dns欺骗

7、再次在ubuntu上ping www.csdn.net 发现，回复报文是192.168.189.130发出的，至此验证dns欺骗成功，也可在ettercap的下框查看动态。