https://www.lucien116.com/tags/%E4%B8%AD%E9%97%B4%E4%BA%BA%E6%94%BB%E5%87%BB/Recent content in 中间人攻击 on Lucien's BlogHugozh-HansThu, 20 Oct 2016 17:35:11 +0000https://www.lucien116.com/archives/151/Thu, 20 Oct 2016 17:35:11 +0000http://www.lucien116.com/?p=151<p><img alt="记录利用ettercap进行简单的arp欺骗和mitm攻击过程 - xiao106347 - Linux 折腾笔记" loading="lazy" src="http://img0.ph.126.net/Rh9Kvu2Y0pYzFydTk2mx9A==/6608759774282748138.jpg"></p> <p>攻击主机平台：kali-linux        被攻击主机：安卓手机192.168.1.107    （在同一局域网内）</p> <p>1.利用ettercap进行arp欺骗：</p> <p>root权限下打开ettercap：ettercap -C （curses UI）             ettercap -G （GTK+ GUI）</p> <p>curses UI工作界面：</p> <p><img alt="记录利用ettercap进行简单的arp欺骗和mitm攻击过程 - xiao106347 - 学习笔记" loading="lazy" src="http://img0.ph.126.net/h7JVq8Q-e056X9ppsnWDCQ==/893401576179818607.png"></p> <p>GTK+ UI工作界面：</p> <p><img alt="记录利用ettercap进行简单的arp欺骗和mitm攻击过程 - xiao106347 - 学习笔记" loading="lazy" src="http://img1.ph.126.net/wgtOqseaFPQI0KKkBqNWOg==/4785919029111342655.png"></p> <p>这里以GTK+ UI为例，打开ettercap之后，选择Sniff&mdash;-Unified-sniffing，然后选择网卡：</p> <p><img alt="记录利用ettercap进行简单的arp欺骗和mitm攻击过程 - xiao106347 - 学习笔记" loading="lazy" src="http://img2.ph.126.net/4jmnTYqGNJd2D51BX9O1Gg==/3331256349470750153.png"></p> <p>然后Hosts&mdash;Scan for hosts&mdash;Hosts list，此时可以看到目标主机ip（192.168.1.107）</p> <p><img alt="记录利用ettercap进行简单的arp欺骗和mitm攻击过程 - xiao106347 - 学习笔记" loading="lazy" src="http://img1.ph.126.net/wgtOqseaFPQI0KKkBqNWOg==/4785919029111342655.png"></p> <p>选定目标主机，然后点add to target 1,将目标主机添加到目标1;选定路由，点add to target 2,将路由添加到目标2：</p> <p><img alt="记录利用ettercap进行简单的arp欺骗和mitm攻击过程 - xiao106347 - 学习笔记" loading="lazy" src="http://img2.ph.126.net/l6bSwXRjVzGE_1mjknbExw==/6597760259960325566.png"></p> <p>如图，添加成功！</p> <p>然后点mitm &mdash; arp posoning ，勾选sniff remote connections：</p> <p><img alt="记录利用ettercap进行简单的arp欺骗和mitm攻击过程 - xiao106347 - 学习笔记" loading="lazy" src="http://img2.ph.126.net/zIK9PXUyC1lYVFYOSu8g-Q==/3385581019975907180.png"></p>