第一部分 ARP欺骗
第一步：启动图形界面的etterca
第二步扫描具体局域网所有主机
1、点击第一个，然后选择网卡，我的是eth0
2、然后扫描主机，限制性1，后执行2列出所有内网主机
3、选择需要欺骗的主机，分别添加到目标1和目标2
4、打开以下菜单，然后选择欺骗当前连接
5、点击start–startsinffing开始欺骗，然后使用wireshare或者dsniff抓包，我正在用192.168.1.150这台机器发文章，这时候ettercap已经有结果了
这是我们打开wireshark，也已经可以抓到192.168.1.150的包了。。
下面是dsniff抓的包
第二部分DNS欺骗
好了 ARP欺骗的大到此结束，下面讲DNS欺骗
定义： DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了
这里假设我们要欺骗www.baidu.com
1-5步：
首先重复上面的五个步骤，唯一不同的就是把第3步target2的IP地址改为网关地址：192.168.1.1，然后执行完上面的步骤
6、编辑 /usr/share/ettercap/etter.dns，将www.baidu.com添加进去，192.168.1.116为我的kali主机IP，如下图，修改完毕后保存退出：
7、进入ettercap，代开菜单 插件–管理插件
然后双击dns——spoof即可进行dns欺骗
下面我用192.168.1.150ping一下www.baidu.com
剩下的就不用多说了吧。。
转载请注明：安全者 » 使用ettercap 进行ARP欺骗和DNS欺骗