Ettercap进行arp毒化

攻击者IP：192.168.220.152

受害者IP：192.168.220.151

网关：192.168.220.2

修改DNS文件

┌─[root@sch01ar]─[~]
└──╼ #vim /etc/ettercap/etter.dns

在此处添加两条记录

“*”为所有域名，后面的IP地址为攻击者的IP地址

这样受害者所打开的网页都会变成打开攻击者的这个IP地址

开启apache服务

┌─[root@sch01ar]─[~]
└──╼ #service apache2 start

开启Ettercap的图形界面

┌─[root@sch01ar]─[~]
└──╼ #ettercap -G

开启图形界面方便操作

然后点击Sniff，再点击Unified sniffing

然后选择网卡，点击确定

来到了主界面

选择Hosts，再选择Hosts list

Hosts list里有受害者IP和网关IP

把受害者IP（192.168.220.151）添加到Target1，把网关IP添加到Target2

然后点击Mitm 选择ARP poisoning

选择Sniff remote connections，然后点确定

点击Plugins选择插件，选择dns_spoof，双击确定

最后点击start，选择Start sniffing开启嗅探

用受害者的浏览器随便打开一个网站

Ping一下百度

可以看到百度的IP地址变成了攻击者的IP地址