ARP欺骗：使用工具：arpspoof、driftnet和ettercap

2023-12-15 12:37| 来源: 网络整理| 查看: 265

作为一个小白，下午两点钟去听了一个网络公开课，了解了一下两个工具的使用，他也给我复习了一下arp欺骗。 ARP欺骗俗称ARP中间人攻击

在这里插入图片描述防范方法

简而言之，就是骗取受害主机误认为是网关，然后把流量数据发给攻击方，攻击方可以截获流量数据。攻击条件：攻击方要知道被攻击方的IP地址，以及被攻击方的网关地址攻击方和被攻击方处于同一局域网下开始一定要设置一下路由转发 echo 1 > /proc/sys/net/ipv4/ip_forward

这个是表示数据包能否转发，这个都不开，那直接白给

攻击工具：kali 中的arpspoof 打开kali,如果没安装arpspoof可以apt install 一下在这里插入图片描述

arpspoof有四个参数： - i 表示网卡接口 -c 表示主机信息，如果你的主机有多个IP，我的主机那个网卡上就一个IP -t 目标IP地址 -r 目标网关地址我又开了一个IP为192.168.2.130的虚拟机，网关是192.168.2.1.

在这里插入图片描述

直接开搞

在这里插入图片描述

可以发现，MAC地址已经被替换了

在这里插入图片描述

wireshark抓包

在这里插入图片描述

为什么会有192.168.2.2？

其实我思考了一下，网关应该是192.168.2.2. 那么为什么192.168.2.1也正确？ 192.168.2.1是我的虚拟网卡的IP地址，再物理机上可以看见的：在这里插入图片描述网卡的两端，一段连着物理机，一端连着两台虚拟机（其实我有三台，还有一个centos，没开。）显而易见，我开的是NAT模式。