ARP欺骗原理：

在每台主机中都有ARP缓存表，缓存表中记录了IP地址与MAC地址的对应关系，而局域网数据传输依靠的是MAC地址(网络设备之间互相通信是用MAC地址而不是IP地址)

---

 一、ARP欺骗

工具：ettercap（中间人攻击）

echo 1 > /proc/sys/net/ipv4/ip_forward

cat /proc/sys/net/ipv4/ip_forward （配置ip转发功能）

 

leafpad /etc/ettercap/etter.conf （修改配置文件）

搜索iptables，去掉两个#号，即：

 

ettercap -G（进入图形界面）

Sniff -> Unified sniffing -> 确定

扫描主机并查看主机列表

 

 

将要欺骗的主机add to target1，网关add to target2

 

 

开始嗅探

 

在Connections查看嗅探到的数据

 

如果目标机在页面输入账号密码就会被捕获

 

二、捕获图片数据

工具：ettercap+driftnet

ettercap -G（进入图形界面）

重复上面的步骤

开启新终端，输入命令：

 

在中间的窗口里捕获到图片，你可以看到目标机加载的图片

三、DNS欺骗

leafpad /etc/ettercap/etter.dns

在微软处添加：

 

ettercap -G（进入图形界面）

重复之前的步骤ARP欺骗的步骤，在start sniffing之前添加一个插件

 

双击启动dns_spoof

 

开始嗅探后，我们在目标机中ping一下百度

 

欺骗成功，如果将1.1.1.1改为钓鱼页面，就可以欺骗到用户账号密码

最后提醒大家，连接公共wifi时一定要小心！