Arp欺騙攻擊的另類應用之屌絲泡妞記
阿新 • • 發佈：2019-01-17
arp欺騙，我想大家都應該知道怎麼回事了。不知道的去問度娘。。。
就不廢話了，還是直接上圖上教程比較實在。環境，ubuntu 12.10 當然你也可以是ubuntu的其他版本。或者其他linux系統。環境如圖：
Arp欺騙工具我們就用ettercap吧，經典工具我就不多說了。
sudo apt-get install ettercap-text-only //安裝純字元介面的ettercap
上面命令就可以直接安裝它了，因為ubuntu軟體倉儲裡面已經有了，直接可以進行安裝。我已經裝好了，版本資訊如下：
還需要安裝一個東西，也是今天的主角：driftnet
估計linux 的同學應該都很少有人知道這個是神碼玩意吧，我就先說說它的作用吧，driftnet是一款
用於抓取指定介面資料流上面圖片的軟體並且吧嗅探到的圖片友好的顯示在一個視窗當中。
ubuntu安裝命令：
sudo apt-get install driftnet
看看我的版本資訊吧：
這張圖片已經說明了我們要做什麼了，和怎麼去做了，那麼下來我們就進行實踐操作。
首先，我們需要進行Arp欺騙，把MM的PC欺騙過來，欺騙過來後，MM那邊的所有資料都是通過通過我們的機器
再出去（外網）的。
首先以知MM ip地址：192.168.1.100 閘道器地址：192.168.1.253
使用下面命令進行欺騙
sudo ettercap -i wlan0 -T -M arp:remote /192.168.1.253/ /192.168.1.100/ //記住需要root許可權
注意：我這裡用-i wlan0是因為我自己用的是無線，根據實際情況自行操作
輸入命令後的效果如圖：
調整好瀏覽圖片的視窗，然後我們就等著MM上網唄。這裡當然只能自己做實驗了，因為寬頻獨享。。。。。
手裡只有個ipad那就欺騙它來看看欺騙效果。手機也可以欺騙哦。
電腦截圖：
怎麼樣？效果似乎不錯是吧？嘿嘿，最後再來一張手機拍的PC和ipad的合照，這樣也可以有個對照參考，如圖：
再給點提示，以便屌絲們可以獲取更多資訊，tcpdump是linux比較有名的抓包工具，利用tcpdump可以抓取更詳細的資訊，這樣再結合
社會工程學，我想MM的資訊肯定是跑步掉了！
以後有時間再寫一個dns欺騙之最終泡妞必殺技！嘿嘿。。。
Arp欺騙工具我們就用ettercap吧，經典工具我就不多說了。
sudo apt-get install ettercap-text-only //安裝純字元介面的ettercap上面命令就可以直接安裝它了，因為ubuntu軟體倉儲裡面已經有了，直接可以進行安裝。我已經裝好了，版本資訊如下：
還需要安裝一個東西，也是今天的主角：driftnet
估計linux 的同學應該都很少有人知道這個是神碼玩意吧，我就先說說它的作用吧，driftnet是一款
用於抓取指定介面資料流上面圖片的軟體並且吧嗅探到的圖片友好的顯示在一個視窗當中。
ubuntu安裝命令：
sudo apt-get install driftnet
看看我的版本資訊吧：
這張圖片已經說明了我們要做什麼了，和怎麼去做了，那麼下來我們就進行實踐操作。
首先，我們需要進行Arp欺騙，把MM的PC欺騙過來，欺騙過來後，MM那邊的所有資料都是通過通過我們的機器
再出去（外網）的。
首先以知MM ip地址：192.168.1.100 閘道器地址：192.168.1.253
使用下面命令進行欺騙
sudo ettercap -i wlan0 -T -M arp:remote /192.168.1.253/ /192.168.1.100/ //記住需要root許可權
注意：我這裡用-i wlan0是因為我自己用的是無線，根據實際情況自行操作
輸入命令後的效果如圖：
調整好瀏覽圖片的視窗，然後我們就等著MM上網唄。這裡當然只能自己做實驗了，因為寬頻獨享。。。。。
手裡只有個ipad那就欺騙它來看看欺騙效果。手機也可以欺騙哦。
電腦截圖：
怎麼樣？效果似乎不錯是吧？嘿嘿，最後再來一張手機拍的PC和ipad的合照，這樣也可以有個對照參考，如圖：
再給點提示，以便屌絲們可以獲取更多資訊，tcpdump是linux比較有名的抓包工具，利用tcpdump可以抓取更詳細的資訊，這樣再結合
社會工程學，我想MM的資訊肯定是跑步掉了！
以後有時間再寫一個dns欺騙之最終泡妞必殺技！嘿嘿。。。