ARP欺骗和DNS欺骗实现流程

ARP欺骗和DNS欺骗实现流程

场景：实现ARP欺骗

攻击机：kali

目标机：win xp

1.   查看目标机ip地址，mac地址和网关地址，win xp命令行输入ipconfig /all

得到ip地址192.168.21.131 mac地址 00-0C-29-F5-85-21 网关地址 192.168.21.2

查看kali攻击机ip地址和mac地址，kali命令行输入ifconfig

得到ip地址 192.168.21.130 mac地址 00-0c-29-7e-c7-9e

win xp在命令行输入arp -a 查看网关的mac地址 00-50-56-f7-38-06

2.  在kali攻击机命令行使用nmap查看同一网段的所有存活主机

Kali 中输入：nmap -v -n -sP 192.168.21.130/24 可以看到，我们的网关和winxp被扫描出来

3.  使用 arpspoof 工具开始 ARP 欺骗

首先输入sudo apt install dsniff 安装arpspoof

命令行输入arpspoof -h 可以查看工具使用的语法结构

然后我们输入arpspoof -i eth0 -t 192.168.21.131 192.168.21.2

可以看到攻击机arp在攻击时，目标机会出现请求超时的情况，此时实现DNS断网成功

此时在靶机输入arp -a可以看到网关变化后的mac地址跟攻击机的一模一样了，原来的网关地址是00-50-56-f7-38-06

4.  使用kali攻击机捕获winxp的流量

首先我们需要在vim /etc/sysctl.conf #修改配置文件允许流量转发

修改前

修改后

修改完成后，输入sysctl -p 重启服务

在靶机命令行输入 ping 8.8.8.8 可以看到靶机此时是可以上网的

输入arp -a查看缓存，此时可以看到欺骗成功

此时，winxp和网关通信的数据包都会流经kali，那么可以在 kali 中利用driftnet工具，可以捕获winxp机器正在浏览的图片.

在命令行输入：driftnet –i eth0 此时会出现一个可以监听网页的小窗口

此时，在winxp中打开一个网页，浏览几张图片，并在kali中driftnet窗口中监看。

5.   使用ettercap 进行arp欺骗

注意，未修改配置文件时只能欺骗http的网站

ettercap:一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。

借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明

文数据通讯的安全性，及时采取措施，避免敏感的用户名/

密码等数据以明文的方式进行传输。ettercap几乎是每个渗

透测试人员必备的工具之一

启动：ettercap -Tq -i eth0

输入 ettercap -G 打开图形化界面

选择网卡，点击右上角的勾,选择host list 配置信息

如果此表没有任何的ip，则可以点击scan for hosts

得到四个ip地址和它们的mac地址

Winxp 的 ip 地址和 MAC 地址就找到了，把它加入 target1，把 kali 本地的也就是 192.168.190.1加入 target2

然后我们选择 ARP poisoning

点击ok

进入View-connections

随便在网站输入一个账号和密码，点击登录

选择刚刚捉取的包，发现已经捉取到我们刚刚登录的账号和密码

场景：实现DNS欺骗

攻击机：kali

目标机：win xp

了解DNS是什么：Domain Name System (域名系统 简称：

DNS)

了解DNS欺骗是什么：攻击者(黑客)冒充域名服务器进行欺

骗的一种行为

了解DNS原理原理：如果可以冒充域名服务器，然后把查

询的IP地址设为攻击者的IP地址。

这样的话，用户上网就只能看到攻击者的主页，而不是用

户想要取得的网站的主页了，这就是DNS欺骗的基本原理。

DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶

替、招摇撞骗罢了。

1.   首先打开ettercap的DNS文件进行编辑，在kali linux2.0下的文件路径为/etc/ettercap/etter.dns,打开命令行，输入vim /etc/ettercap/etter.dns，在后面加上*.com A 192.168.21.130 ,保存退出

2.  终端输入命令/etc/init.d/apache2 start 来启动apache2 服务器 (把本机作为一个服务器)

3.  输入命令ettercap -G来进入ettercap的图形界面，选好网卡之后我们去扫描这个网段下面的主机

找到我们的网关和 winxp ip 地址加到 target1 和 2 中。

之后和上面的一样，选择 ARP POISONING 就行。

只不过因为是 DNS 欺骗，所以我们要把插件里面的 dns_spoof 选上

可以看到 winxp 命令行的 Ping 已经去 ping 我们自己的 kali 主机了

可以看到目标机的网关mac地址已是攻击机的mac地址了

此时ping 任何.com结尾的网址，都会被解析成攻击机的地址

我们再打开网页试试，发现DNS欺骗成功

编写人：Kevin

2023.7.25