作为一个小白，下午两点钟去听了一个网络公开课，了解了一下两个工具的使用，他也给我复习了一下arp欺骗。

ARP欺骗俗称ARP中间人攻击

防范方法

简而言之，就是骗取受害主机误认为是网关，然后把流量数据发给攻击方，攻击方可以截获流量数据。

攻击条件：

攻击方要知道被攻击方的IP地址，以及被攻击方的网关地址
攻击方和被攻击方处于同一局域网下

开始一定要设置一下路由转发

echo 1 > /proc/sys/net/ipv4/ip_forward

这个是表示数据包能否转发，这个都不开，那直接白给

攻击工具：kali 中的arpspoof

打开kali,如果没安装arpspoof可以apt install 一下

arpspoof有四个参数：
- i 表示网卡接口
-c 表示主机信息，如果你的主机有多个IP，我的主机那个网卡上就一个IP
-t 目标IP地址
-r 目标网关地址

我又开了一个IP为192.168.2.130的虚拟机，网关是192.168.2.1.

直接开搞

可以发现，MAC地址已经被替换了

wireshark抓包

为什么会有192.168.2.2？

其实我思考了一下，网关应该是192.168.2.2. 那么为什么192.168.2.1也正确？
192.168.2.1是我的虚拟网卡的IP地址，再物理机上可以看见的：

网卡的两端，一段连着物理机，一端连着两台虚拟机（其实我有三台，还有一个centos，没开。）显而易见，我开的是NAT模式。

数据包抓过来就要做数据包分析

一个软件：driftnet 可以截取被攻击方访问的网站中的图片
经过我的摸索，发现只能截取http的不能截取https的图片

和上面一样， -i 是指定网卡

IE浏览器是真费了，全挂掉了，图片都下不下来

也就不知道那里抓来的

使用ettercap工具进行ARP欺骗

ettercap工具和win中的cain一样十分好用

打开之后，选择网卡，直接打勾

打开hosts，选我们要搞的目标

Target1是目标网关，Target2是被害者，进行欺骗

开始欺骗

直接OK。

开始截获账号密码

在命令行输入：

ettercap -Tq -i eth0

-T 是 --text，文本模式；
-q 是 --quiet，安静，不显示包的内容。

我在学习通上直接抓到了我自己的账号和密码。
但是密码是加密传输的

一下午，又学会了一点

ARP欺骗：使用工具：arpspoof、driftnet和ettercap相关推荐

ARP欺骗防御工具arpon
ARP欺骗防御工具arpon ARP欺骗是局域网最为常见的中人间攻击实施方式.Kali Linux提供一款专用防御工具arpon.该工具提供三种防御方式,如静态ARP防御SARPI.动态ARP防御DA ...
kali环境下的ARP欺骗学习笔记以及driftnet无法抓取图片的解决办法
arpspoof工具使用方法如下: arpspoof -i 网卡 -t 目标ip 网关在局域网中获取到了本机的网卡名以及被攻击主机的ip和网关后可进行ARP断网攻击,被攻击主机无法上网,攻击成功.k ...
ARP欺骗工具arpspoof的用法
ARP欺骗工具arpspoof的用法 ARP工具 ARP断网攻击 ARP欺骗 ARP工具 arpspoof 是一款进行arp欺骗的工具,攻击者可以通过它来毒化受害者arp缓存,将网关mac替换为攻击者 ...
ettercap进行简单的arp欺骗和中间人攻击
请遵守法律法规,严守道德底线,禁止使用相关技术危害他人信息安全. 攻击主机平台:kali-linux 被攻击主机:笔记本电脑:192.168.1.103 (在同一局域网内) 1.利用ettercap进 ...
记录利用ettercap进行简单的arp欺骗和mitm攻击过程
方法均来自网络,本人只是记录一下自己操作的过程,大神请无视之- 攻击主机平台:kali-linux 被攻击主机:安卓手机192.168.1.107 (在同一局域网内) 1.利用et ...
利用ettercap进行简单的arp欺骗和mitm攻击_codestorm_新浪博客
转自: http://www.secpulse.com/archives/6068.html 方法均来自网络,本人只是记录一下自己操作的过程,大神请无视之- 攻击主机平台:kali-linux ...
利用arpspoof + SSLsplit尝试进行arp欺骗
目录虚拟机准备 kali工具准备 SSLsplit arpspoof 保姆级教程伪造证书开启路由转移功能启动路由设置iptables端口转发规则清空当前表规则配置规则显示所有刚才配置的 ...
ARPSpoofing、arp欺骗性攻击、arpspoof源码分析
ARPSpoofing 什么是ARP协议一台主机和另一台主机通信,要知道目标的IP地址,但是在局域网传输的网卡却不能直接识别IP地址,所以用APR解析协议将IP地址解析成MAC地址.ARP协议的基本 ...
ARP欺骗和防御实验
arp -a 查看缓存表一.ARP欺骗原理由于每台主机中都有ARP缓存表,缓存表中记录了IP地址与MAC地址的对应关系,而局域网数据传输依靠的是MAC地址(网络设备之间互相通信是用MAC地址而不 ...
Python黑帽编程 3.1 ARP欺骗
Python灰帽编程 3.1 ARP欺骗 ARP欺骗是一种在局域网中常用的攻击手段,目的是让局域网中指定的(或全部)的目标机器的数据包都通过攻击者主机进行转发,是实现中间人攻击的常用手段,从而实现数据 ...

ARP欺骗：使用工具：arpspoof、driftnet和ettercap