Kali实现局域网ARP欺骗和ARP攻击.docx

Kali实现局域网ARP欺骗和ARP攻击首先，为了保证其他用户正常上网，我并没有直接选择校园网来进行测试(我怕被人家找上门来，挨揍)。而是用自己的路由器，在虚拟机中开启两个系统，一个是Kali，另一个是受害者Windows8.windows8用户正常上网，利用KaliLinux的进行一些攻击。首先我的机器是Kali，毫无疑问，我首先要知道自己的IP吧，熟悉Linux的同学应该知道怎么做。获取到自己主机的IP之后，看看有哪些主机也在局域网中。这里用fping命令从这个地方可以看出，192.168.0.7是我们的target。事实证明确实如此。现在target中是可以上网的。此时，在Kali中使用arpspoof工具实现ARP攻击这个时候，发现百度无法打开。此时停止ARP攻击，target又能上网了。接下来，我们尝试ARP欺骗，获取被攻击者的用户名和密码。首先，我们要使用的工具还是ARPSpoof，因为我们此次攻击方式是欺骗，同时，我们还是用Eteercap去嗅探目标靶子的流量，来获取目标的重要信息。但是，首先要开始IP转发功能，linux因为系统安全考虑，是不支持IP转发的，其配置文件写在/proc/sys/net/ipv4的ip_forward中。默认为0，接下来修改为1.从图中我们可以看出，系统的配置文件以备我们修改，接下来我们开始arp欺骗。依然使用arpspoof，具体参数见上面此时欺骗成功，接下来我们使用ettercap嗅探。这时，目标开始登录我们学校的教务处。。。。。。。。此时目标提交之后ettercap已将数据包嗅探下来，获取目标的身份和id