Kali2020版安装 macof安装使用

0x00

Kali更新了，区别感觉还挺大的，不过我自己用的比较少，对这个不是很感兴趣，我一般有啥用啥。加上有些工具没有了，有人问了，就去解决了，顺手记一下，免得下次还得查半天。

0x01 kali2020安装

vm安装我就不说了，怎么挂盘我也不说了，从进系统开始。

1.选择图形化安装

2.选择英文(强烈建议英文）

3.选择US

4.选择AE

5.等待安装，配置系统名

6.配置域名

7.配置非root账户全名(注意了，原来这里可以用root，现在不行了)

8.配置用户名(注意了，原来这里可以用root，现在不行了)

9.配置密码

10.配置时钟

11.配置硬盘(小白就选这个)

12. 分区

13.使用推荐分区

14.结束分区

15.保存分区信息(别选错了，看清楚)

16.代理不用配置

17.安装软件，保持默认就可以，如果对桌面有要求就自己改，啥，你问什么是桌面？那就别动了。

18.等待安装(时间超长，耐心！！！)

19.安装GRUB

20.选择硬盘安装GRUB

21.安装完成，重启。

22.进入桌面，输入密码

23.一切正常，OK

24.默认情况下，vmtools已经安装好了，复制拖文件都可以，好评！！！开机和关机都比原来快了~~~

0x02 使用root

这里还是建议使用root吧，用自己的用户有不少命令都找不到，很多人都以为这工具没了，其实是在sbin目录下，普通目录没权限而已。比如hping3命令

但是不加sudo就不行。。。

给root设置密码的方法很简单。

baynk@kali20201:~$ sudo passwd
[sudo] password for baynk:      //这里写自己的密码
New password:       //给root的密码
Retype new password:    //再来一次
passwd: password updated successfully       //提示成功，over
baynk@kali20201:~$

下次登陆就可以用root登陆了。

0x03 安装macof

macof是Dsniff套装工具集的成员，主要用于在具有MAC地址的本地网络上泛洪交换机。

这样做的原因是交换机调节其端口之间的数据流。它主动监视（缓存）每个端口上的MAC地址，这有助于它仅将数据传递到其预期目标。这是交换机和集线器之间的主要区别。集线器没有映射，因此将线路数据广播到设备上的每个端口。除了预期的网卡外，所有网卡通常都会拒绝这些数据。但是，在集线器网络中，通过将网卡置于混杂模式，很容易实现嗅探数据。这允许该设备简单地收集通过集线器网络的所有数据。

虽然这对黑客来说很好，但大多数网络使用交换机，这固有地限制了这种活动。macof可以使用随机MAC地址泛洪交换机。这称为MAC泛滥。这会填写交换机的CAM表，因此无法保存新的MAC地址，并且交换机开始将所有数据包发送到所有端口，因此它开始充当集线器，因此我们可以监控通过它的所有流量。

以上来自百度，机翻的英文是真的蛋疼。。。

说白了，就是搞个mac flooding，将交换机的MAC表填满，就无法学习地址，所有的单播流量也会进行flooding，这样就比较方便进行嗅探。

安装&使用

sudo apt install dsniff

装完就能用了，没什么特殊需求加个-i即可。

语法：macof [-i interface] [-s src] [-d dst] [-e tha] [-x sport] [-y dport] [-n times]-i interface指定要发送的接口。-s src指定源IP地址。-d dst指定目标IP地址。-e指定目标硬件地址。-x sport指定TCP源端口。-y dport指定TCP目标端口。-n times指定要发送的数据包数。