专栏名称: 黑白之道
黑白之道,普及网络安全知识!
目录
相关文章推荐
金色旋风  ·  金色旋风成立18周年,全站20万资源免费下载! ·  19 小时前  
金色旋风  ·  金色旋风成立18周年,全站20万资源免费下载! ·  19 小时前  
华夏能源网  ·  智能减碳惊艳COP29,涂鸦赋能千家万户及千 ... ·  3 天前  
华夏能源网  ·  智能减碳惊艳COP29,涂鸦赋能千家万户及千 ... ·  3 天前  
伯虎财经  ·  一位华裔女性,如何掀起AI革命? ·  4 天前  
伯虎财经  ·  一位华裔女性,如何掀起AI革命? ·  4 天前  
第一财经资讯  ·  同花顺子公司,遭重罚! ·  5 天前  
第一财经资讯  ·  同花顺子公司,遭重罚! ·  5 天前  
51好读  ›  专栏  ›  黑白之道

Arp欺骗攻击的另类应用之屌丝泡妞记

黑白之道  · 公众号  · 互联网安全  · 2017-10-14 10:01

正文

华盟君提示:本文看完有福利!

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜


arp欺骗简单介绍。


1) 什么是ARP欺骗?在局域网中,黑客经过收到ARP Request广播包,能够偷听到其它节点的 (IP, MAC) 地址, 黑客就伪装为A,告诉B (受害者) 一个假地址,使得B在发送给A 的数据包都被黑客截取,而B 浑然不知。


2) 为什么黑客能够进行ARP欺骗? ARP 是个早期的网络协议,RFC826在 1980就出版了。早期的互联网采取的是信任模式,在科研、大学内部使用,追求功能、速度,没考虑网络安全。尤其以太网的洪泛特点,能够很方便的用来查询。但这也为日后的黑客开了方便之门。黑客只要在局域网内阅读送上门来的ARP Request就能偷听到网内所有的 (IP, MAC)地址。而节点收到ARP Reply时,也不会质疑。黑客很容易冒充他人


3) 能够防止欺骗吗?不能。但这种伤害的伤害已经很小。因为局域网的工作环境有了改变, 服务器通常不会和终端主机在同一个局域网。但如果黑客对主机发送ARP欺骗分组,向它伪造了网关的地址,或对网关发送ARP欺骗分组,向网关伪造了主机的mac地址,则主机也无法正常和因特网上服务器交流。


就不废话了,还是直接上图上教程比较实在。环境,ubuntu 12.10 当然你也可以是ubuntu的其他版本。或者其他linux

系统。环境如图:

Arp欺骗工具我们就用ettercap吧,经典工具我就不多说了。



上面命令就可以直接安装它了,因为ubuntu软件仓储里面已经有了,直接可以进行安装。我已经装好了,版本信息如下:

还需要安装一个东西,也是今天的主角:driftnet

估计linux 的同学应该都很少有人知道这个是神码玩意吧,我就先说说它的作用吧,driftnet是一款

用于抓取指定接口数据流上面图片的软件并且吧嗅探到的图片友好的显示在一个窗口当中。

ubuntu安装命令:



看看我的版本信息吧:

装完这些估计有人就会问了,这个和MM有神码联系?

额,好吧,那就说说怎么个联系法。

先看张流程图片:

这张图片已经说明了我们要做什么了,和怎么去做了,那么下来我们就进行实践操作。

首先,我们需要进行Arp欺骗,把MM的PC欺骗过来,欺骗过来后,MM那边的所有数据都是通过通过我们的机器

再出去(外网)的。

首先以知MM ip地址:192.168.1.100 网关地址:192.168.1.253

使用下面命令进行欺骗




注意:我这里用-i wlan0是因为我自己用的是无线,根据实际情况自行操作

输入命令后的效果如图:

然后我们需要用到我们的主角了,driftnet



运行后随便浏览下带有图片的网站效果如图:

调整好浏览图片的窗口,然后我们就等着MM上网呗。这里当然只能自己做实验了,因为宽带独享。。。。。

手里只有个ipad那就欺骗它来看看欺骗效果。手机也可以欺骗哦。

电脑截图:

怎么样?效果似乎不错是吧?嘿嘿,最后再来一张手机拍的PC和ipad的合照,这样也可以有个对照参考,如图:

再给点提示,以便屌丝们可以获取更多信息,TCPDUMP是LINUX比较有名的抓包工具,利用TCPDUMP可以抓取更详细的信息,这样再结合社会工程学,我想MM的信息肯定是跑步掉了


来源:http://www.evil0x.com/


(华盟君另送:几十套网络攻防系列视频教程)

Google黑客系列视频教程学生黑客联盟出品 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1sjPZJzf 密码: 1nta

--------------------------------

红黑联盟十周年个人电脑安全系列25课全 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1c0cvtwW 密码: k17k

--------------------------------

IT9学院网络安全与黑客攻防培训系列视频教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1i3jCJLr 密码: xaac

--------------------------------

夜鹰海盗联盟脚本检测系列vip培训视频教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1jGpG6jW 密码: rkw1

--------------------------------

菜鸟腾飞安全网钓鱼与反钓鱼技术vip培训视频教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1hqu4r20 密码: udu4

--------------------------------

黑客动画吧远程控制技术VIP培训视频教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1dDETkdz 密码: ubr8

--------------------------------

网络攻防初学者全套视频教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1c0dHuYO 密码: abai

--------------------------------

蛋团小盆友2014渗透系列教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1hqs2b8w 密码: eyis

--------------------------------

放肆网络零基础抓鸡Vip培训教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1jGzP7E2 密码: 5p9c

--------------------------------

黑客防线工具黑客VIP培训视频教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1dDxsjN7 密码: ijmq

--------------------------------

黑客攻防技术见招拆招视频教程附电子书_狙击黑客 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1qWOFQtm 密码: a6ab

--------------------------------

艾伦2014年最新社工系列教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1mg45pDu 密码: djkq

--------------------------------

安邦网安全渗透测试实践初级课程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1i3295nJ 密码: s1ky

--------------------------------

安帮网网络攻击原理与防御BT5使用基础课程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1i31n9bB 密码: 85sj

--------------------------------

亚森学院渗透技术攻防高手修炼视频教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1eQetbNW 密码: d48g

--------------------------------

诡面具渗透教程菜鸟也能变大神系列视频教程- 华盟论坛收集整理

链接: http://pan.baidu.com/s/1jG3TvAQ 密码: 5sic

--------------------------------

自由渗透小组全体基础视频教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1ntMKjqD 密码: hxvg

--------------------------------

burpsuite渗透教学视频教程Nick出品 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1c03zC8C 密码: sirx

--------------------------------

B哥安全小组基础培训视频教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1BBr1W 密码: 2a63

--------------------------------

F4小组网络安全攻防VIP培训视频教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1pJFU51x 密码: 6x48

--------------------------------

黑麒麟服务器提权检测系列视频教程 - 华盟论坛收集整理

链接: http://pan.baidu.com/s/1jGsyhAe 密码: ges7

教程的解压密码是:www.927vip.com

--------------------------------

庄子说“吾生也有涯,而知也无涯,以有涯随无涯,殆也”。庄老先生的意思是,生命是有限的,而知识是无限的,用有限的生命去追求无限的知识,必定会把自己给累死。有人说这句话是读书无用论的经典诠释,而我觉得,针对IT领域知识的学习,这个描述再恰当不过了。我们需要对所学的知识有个选择,绝对不能采取“人有多大胆,地有多大产”的死磕到底态度,而是要选择去学那些比较用得上的,而放弃那些不太可能用上的。


需要明确方向,否则即使学习方法再高效,也不免南辕北辙,背离自己的目标。

你会喜欢


ARP工作原理

linux 下arp欺骗解决方案