ARP投毒
一種利用IP位址和MAC位址之間聯系的漏洞,從伺服器和客戶機之間取得明文資訊的方法
1.環境:投毒機:KALI,客戶機KALI,伺服器:在WIN7上搭載的FTP伺服器。
2.原理圖:

3.原理:通過分别僞裝成客戶機和伺服器IP,将自己的MAC位址綁定在IP上,ARP錯誤的将IP解析為中間人MAC位址,進而來欺騙伺服器網關和客戶機,使資訊必須通過客戶機。
4.IP_FORWARD檔案置1,開啟修改IP服務;高速伺服器端自己是可信任的PC機
5.另開一端口鍵入“arpspoof–I eth0 –t 192.168.198.128 192.168.198.132告訴PC機自己是可信任的網關
6.在KALI中通過wireshark抓取到使用者名和密碼