ettercap

第二步扫描具体局域网所有主机

1、点击第一个,然后选择网卡,我的是eth0

2、然后扫描主机,限制性1,后执行2列出所有内网主机

3、选择需要欺骗的主机,分别添加到目标1和目标2

4、打开以下菜单,然后选择欺骗当前连接

第二部分DNS欺骗

好了 ARP欺骗的大到此结束,下面讲DNS欺骗

定义: DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 原理:如果可以冒充域名服务器,然后把查询的IP地址设为攻击者的IP地址,这样的话,用户上网就只能看到攻击者的主页,而不是用户想要取得的网站的主页了,这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站,而是冒名顶替、招摇撞骗罢了

这里假设我们要欺骗www.baidu.com

1-5步:

首先重复上面的五个步骤,唯一不同的就是把第3步target2的IP地址改为网关地址:192.168.1.1,然后执行完上面的步骤

6、编辑 /usr/share/ettercap/etter.dns,将www.baidu.com添加进去,192.168.1.116为我的kali主机IP,如下图,修改完毕后保存退出:

7、进入ettercap,代开菜单  插件--管理插件

然后双击dns——spoof即可进行dns欺骗

下面我用192.168.1.150ping一下www.baidu.com

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容