本章節講述的是嗅探和DNS劫持的利用
嗅探：同一個局域網下，原本應該丟棄的包，被保留下來，即使不開雙向欺騙
Driftnet工具：Driftnet監視網路流量，抓取網路流量中的JPEG和GIF影像，這侵犯了人們的隱私，無論何時何地我們都不能這么做，除此之外，它還可以從網路中提取MPEG音頻資料，
driftnet –i 指定網卡名稱
ettercap工具：選擇remote-browser模塊
當使用這個模塊的時候，被攻擊目標機器訪問的url都會在本地打開
步驟1：ettercap –G #進入圖形化界面
步驟2：使用remote_browser模塊
步驟三：在被攻擊目標打開瀏覽器瀏覽網頁
本地機器會同步打開被攻擊機的網頁
DNS劫持配合CS網站釣魚
工具：ettercap cobaltstrike
ettercap工具
步驟1：修改dns
vim /etc/ettercap/etter.dns
在最底部添加網址及攻擊IP，如 www.baidu.com A xxx.xxx.xxx.xxx（本人服務器的IP地址）
設定同上，在選擇模塊選擇DNS劫持模塊
原先ping百度時顯示的IP
被劫持后再ping會顯示我的服務器地址，就不展現了
cobaltstrike：具體怎么建立可以自行百度
只需要填上你要克隆的網址，主機地址（主機的80埠不能被占用），點擊克隆，完成劫持后跳轉克隆后網站的操作
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/45181.html
標籤：其他
上一篇：思科路由器命令資訊