搜索

[568] 2017-10-20_Ettercap：“中间人攻击”神器

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-10-20_Ettercap：“中间人攻击”神器 E t t e r c a p ： “ 中 间 人 攻 击 ” 神 器 A r k T e a m   2 0 1 7 - 1 0 - 2 0 作 者 ： { X J } @ A r k T e a m 1 、 、 E t t e r c a p 介 绍 介 绍 E t t e r c a p 是 一 款 开 源 的 网 络 嗅 探 工 具 ， 是 实 现 局 域 网 内 中 间 人 攻 击 的 神 器 ， 结 合 众 多 强 大 的 插 件 ， 可 以 发 起 A R P 欺 骗 、 D N S 欺 骗 、 D H C P 欺 骗 、 会 话 劫 持 、 密 码 嗅 探 等 攻 击 活 动 。 4 种 界 面 形 式 ： T e x t 是 命 令 行 界 面 ， 其 启 动 参 数 为 - T ； C u r s e s 和 G T K 2 是 图 形 化 界 面 ； D a e m o n i z e 是 守 护 模 式 ， 相 当 于 在 后 台 运 行 。 2 种 运 行 方 式 ： U N I F I E D 是 以 中 间 人 方 式 嗅 探 ； B R I D G E D 是 在 双 网 卡 情 况 下 ， 嗅 探 两 块 网 卡 之 间 的 数 据 包 。 5 种 工 作 模 式 ： I P B A S E D   根 据 I P 源 和 目 的 地 过 滤 数 据 包 ； M A C B A S E D   根 据 M A C 地 址 过 滤 数 据 包 ， 该 模 式 能 够 对 嗅 探 通 过 网 关 的 连 接 起 到 作 用 ； A R P B A S E D   利 用 A r p 欺 骗 方 式 在 两 个 主 机 之 间 的 交 换 式 局 域 网 上 进 行 嗅 探 （ 全 双 工 ） ； S M A R T A R P 利 用 A r p 欺 骗 监 听 交 换 网 上 某 台 主 机 与 所 有 已 知 的 其 他 主 机 之 间 的 通 信 （ 全 双 工 ） ； P U B L I C A R P   利 用 A r p 欺 骗 监 听 交 换 网 上 某 台 主 机 与 所 有 其 它 主 机 之 间 的 通 信 （ 半 双 工 ） 。 在 K a l i 、 B a c k T r a c k 等 知 名 的 渗 透 测 试 环 境 中 ， E t t e r c a p 已 经 默 认 安 装 ， 更 多 详 细 安 装 方 法 及 使 用 介 绍 可 参 考 官 方 文 档 [ 1 , 2 ] ， 本 文 主 要 实 践 利 用 E t t e r c a p 实 现 D N S 欺 骗 。 2 、 利 用 、 利 用 E t t e r c a p 实 现 实 现 D N S 欺 骗 欺 骗 2 . 1   原 理 实 现 D N S 欺 骗 通 常 的 方 式 是 基 于 A r p 欺 骗 ， 让 用 户 认 为 攻 击 机 是 网 关 ， 从 而 劫 持 流 量 。 本 文 实 现 D N S 欺 骗 的 方 式 是 直 接 利 用 E t t e r c a p 中 d n s _ s p o o f 插 件 进 行 流 量 监 听 与 抢 先 回 复 ， 原 理 如 下 图 。 图 1   D N S 欺 骗 原 理 2 . 2   实 验 环 境 正 常 用 户 ： U b u n t u   1 0 . 2 1 1 . 5 5 . 1 6 攻 击 机 ： k a l i   1 0 . 2 1 1 . 5 5 . 1 9 2 . 3   实 验 步 骤 在 e t t e r . d n s 中 添 加 域 名 解 析 记 录 , K a l i 中 自 带 e t t e r c a p , 默 认 路 径 是 / e t c / e t t e r c a p / e t t e r . d n s *   A   1 0 . 2 2 . 5 5 . 1 9 *   P T R   1 0 . 2 2 . 5 5 . 1 9
* 代 表 任 意 域 名 ， 也 可 以 添 加 其 他 域 名 ； 我 们 在 本 机 开 启 了 W e b 服 务 ， 因 此 解 析 地 址 就 写 本 机 1 0 . 2 1 1 . 5 5 . 1 9 。 修 改 完 后 ， 执 行 命 令   e t t e r c a p   – i   e t h 0   – T   – q   – P   d n s _ s p o o f   当 嗅 探 到 局 域 网 中 有 D N S 查 询 请 求 时 ， 就 会 发 送 本 机 地 址 1 0 . 2 1 1 . 5 5 . 1 9 作 为 响 应 。 - i   指 定 发 送 网 卡 位   e t h 0 - T   指 定 使 用 文 本 模 式 （ 即 在 控 制 台 下 ） - q   以 q u i e t 模 式 运 行 ， 不 显 示 数 据 包 的 内 容 - P   选 用 插 件 d n s _ s p o o f 此 时 ， U b u n t u   1 0 . 2 1 1 . 5 5 . 1 6 用 户 访 问 了 w w w . a r k t e a m . n e t   ,   但 显 示 了 我 们 定 制 的 如 下 页 面 ， 证 明 D N S 欺 骗 成 功 ！
在 k a l i 机 上 也 能 看 见 D N S 欺 骗 成 功 的 信 息 。 通 过 抓 包 可 以 看 到 有 一 个 正 常 的 D N S 响 应 返 回 ， 但 是 迟 于 我 们 的 响 应 。 因 此 ， 如 果 正 常 D N S 服 务 器 先 发 送 了 应 答 ， D N S 欺 骗 就 无 法 生 效 了 。 3 、 参 考 、 参 考 [ 1 ] h t t p : / / e t t e r c a p . g i t h u b . i o / e t t e r c a p [ 2 ] h t t p : / / l i n u x . d i e . n e t / m a n / 8 / e t t e r c a p [ 3 ] h t t p : / / w w w . c n b l o g s . c o m / l s b s / p / 3 8 4 3 0 0 0 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理