搜索

[10932] 2017-01-15_新手指南：如何用Ettercap实现“中间人攻击”（附下载链接）

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2017-01-15_新手指南：如何用Ettercap实现“中间人攻击”（附下载链接） 新 手 指 南 ： 如 何 用 E t t e r c a p 实 现 “ 中 间 人 攻 击 ” （ 附 下 载 链 接 ） C a r r i e _ s p i n f o   F r e e B u f   2 0 1 7 - 0 1 - 1 5 什 么 是 什 么 是 “ 中 间 人 攻 击 中 间 人 攻 击 ” ？ ？ 中 间 人 攻 击 （ M a n - i n - t h e - M i d d l e   A t t a c k ， 简 称 “ M i T M 攻 击 ” ） 是 一 种 “ 间 接 ” 的 入 侵 攻 击 ， 这 种 攻 击 模 式 是 通 过 各 种 技 术 手 段 将 受 入 侵 者 控 制 的 一 台 计 算 机 虚 拟 放 置 在 网 络 连 接 中 的 两 台 通 信 计 算 机 之 间 ， 这 台 计 算 机 就 称 为 “ 中 间 人 ” 。 入 侵 者 把 这 台 计 算 机 模 拟 一 台 或 两 台 原 始 计 算 机 ， 使 “ 中 间 人 ” 能 够 与 原 始 计 算 机 建 立 活 动 连 接 并 允 许 其 读 取 或 篡 改 传 递 的 信 息 ， 然 而 两 个 原 始 计 算 机 用 户 却 认 为 他 们 是 在 互 相 通 信 ， 因 而 这 种 攻 击 方 式 并 不 很 容 易 被 发 现 。 所 以 中 间 人 攻 击 很 早 就 成 为 了 黑 客 常 用 的 一 种 古 老 的 攻 击 手 段 ， 并 且 一 直 到 今 天 还 具 有 极 大 的 扩 展 空 间 。 工 具 简 介 工 具 简 介 E t t e r c a p 是 一 款 实 现 是 一 款 实 现 “ 中 间 人 攻 击 中 间 人 攻 击 ” 的 多 功 能 工 具 ， 具 有 的 多 功 能 工 具 ， 具 有 嗅 探 嗅 探 实 时 连 接 、 内 容 过 滤 以 及 其 它 非 常 有 趣 的 功 能 。 实 时 连 接 、 内 容 过 滤 以 及 其 它 非 常 有 趣 的 功 能 。 它 还 支 持 许 多 协 议 的 主 动 与 被 动 分 离 ， 并 且 包 含 网 络 和 主 机 分 析 的 多 项 功 能 。 E t t e r c a p 的 工 作 原 理 是 将 网 络 接 口 设 置 为 混 杂 模 式 ， 并 通 过 A R P 欺 骗 感 染 目 标 设 备 。 由 此 该 设 备 成 为 所 谓 的 “ 中 间 人 ” ， 并 发 动 对 受 害 者 的 各 类 攻 击 。 E t t e r c a p 支 持 插 件 ， 可 以 通 过 添 加 新 的 插 件 来 扩 展 功 能 。 功 能 功 能 E t t e r c a p 支 持 对 许 多 协 议 （ 包 括 加 密 协 议 ） 的 主 动 和 被 动 分 离 ， 并 具 有 网 络 和 主 机 分 析 方 面 的 多 项 功 能 。 E t t e r c a p 包 含 四 种 操 作 模 式 ： 基 于 I P 的 模 式 ： 根 据 I P 源 和 目 的 地 过 滤 数 据 包
基 于 M A C 的 模 式 ： 根 据 M A C 地 址 过 滤 数 据 包 ， 该 模 式 能 够 对 嗅 探 通 过 网 关 的 连 接 起 到 作 用 。 基 于 A R P 的 模 式 ： 利 用 A R P 欺 骗 方 式 在 两 个 主 机 之 间 的 交 换 式 局 域 网 （ 全 双 工 ， 即 支 持 双 方 同 时 发 送 信 息 ） 上 进 行 嗅 探 。 基 于 公 共 A R P 的 模 式 ： 利 用 A R P 欺 骗 方 式 从 一 台 受 害 者 主 机 到 其 它 所 有 主 机 的 交 换 式 局 域 网 （ 全 双 工 ） 上 进 行 嗅 探 。 具 体 功 能 ： 在 已 建 立 的 连 接 中 注 入 字 符 ： 将 字 符 注 入 到 服 务 器 （ 模 拟 命 令 ） 或 客 户 端 （ 模 拟 回 复 ） ， 同 时 保 持 实 时 连 接 。 S S H 1 支 持 ： 嗅 探 用 户 名 和 密 码 ， 甚 至 是 S S H 1 连 接 的 数 据 。 E t t e r c a p 是 第 一 个 能 够 以 全 双 工 方 式 嗅 探 S S H 连 接 的 软 件 。 H T T P S 支 持 ： 嗅 探 H T T P   S S L 连 接 上 的 加 密 数 据 — — 通 过 C i s c o 路 由 器 的 G R E   t u n n e l 对 远 程 流 量 进 行 嗅 探 ， 并 对 它 进 行 " 中 间 人 攻 击 " 。 插 件 支 持 ： 使 用 E t t e r c a p 的 A P I 创 建 自 定 义 插 件 。 密 码 收 集 ： 可 以 收 集 以 下 协 议 的 密 码 信 息 — — T E L N E T 、 F T P 、 P O P 、 I M A P 、 r l o g i n 、 S S H 1 、 I C Q 、 S M B 、 M y S Q L 、 H T T P 、 N N T P 、 X 1 1 、 N a p s t e r 、 I R C 、 R I P 、 B G P 、 S O C K S   5 、 I M A P   4 、 V N C 、 L D A P 、 N F S 、 S N M P 、 H a l f - L i f e 、 Q u a k e   3 M S N 、 Y M S G 数 据 包 过 滤 / 丢 弃 ： 设 置 一 个 过 滤 器 ， 用 于 在 T C P 或 U D P 有 效 内 容 中 查 找 特 定 字 符 串 （ 或 十 六 进 制 序 列 ） ， 并 用 自 定 义 字 符 串 / 序 列 替 换 它 ， 或 丢 弃 整 个 数 据 包 。 操 作 系 统 指 纹 ： 可 以 提 取 受 害 主 机 及 其 网 络 适 配 器 的 操 作 系 统 信 息 。 终 止 连 接 ： 从 c o n n e c t i o n s - l i s t （ 连 接 列 表 ） 中 终 止 所 选 择 的 连 接 。 局 域 网 的 被 动 扫 描 ： 检 索 局 域 网 上 的 主 机 信 息 、 开 放 端 口 、 可 用 服 务 的 版 本 号 、 主 机 （ 网 关 、 路 由 器 或 简 单 P C ） 的 类 型 以 及 跃 点 数 （ 跃 点 即 路 由 ， 一 个 路 由 为 一 个 跃 点 。 传 输 过 程 中 需 要 经 过 多 个 网 络 ， 每 个 被 经 过 的 网 络 设 备 点 （ 有 能 力 路 由 的 ） 叫 做 一 个 跃 点 ， 地 址 就 是 它 的 i p 。 跃 点 数 是 经 过 了 多 少 个 跃 点 的 累 加 器 ， 为 了 防 止 无 用 的 数 据 包 在 网 上 流 散 。   ） 的 预 估 距 离 。 劫 持 D N S 请 求 。 E t t e r c a p 还 具 有 主 动 或 被 动 地 在 局 域 网 中 找 到 其 它 受 感 染 者 的 功 能 。 用 法 用 法 U s a g e :   e t t e r c a p   [ O P T I O N S ]   [ T A R G E T 1 ]   [ T A R G E T 2 ] 用 法 ： e t t e r c a p 【 选 项 】 【 目 标 1 】 【 目 标 2 】 T A R G E T   i s   i n   t h e   f o r m a t   M A C / I P s / P O R T s   ( s e e   t h e   m a n   f o r   f u r t h e r   d e t a i l ) 目 标 是 M A C / I P s / P O R T s 格 式 （ 根 据 中 间 人 获 取 更 多 信 息 ） 嗅 探 与 攻 击 选 项 ： 嗅 探 与 攻 击 选 项 ：     - M ,   - - m i t m   < 方 法 : A R G S >             执 行 m i t m 攻 击     - o ,   - - o n l y - m i t m                                               不 嗅 探 ， 只 执 行 m i t m 攻 击
    - B ,   - - b r i d g e   < I F A C E >                           使 用 桥 接 嗅 探 （ 需 要 2 个 i f a c e — — 嗅 探 时 使 用 的 网 卡 接 口 ， 嗅 探 两 块 网 卡 之 间 的 数 据 包 ）     - p ,   - - n o p r o m i s c                                             不 要 将 i f a c e 放 入 混 杂 模 式     - S ,   - - n o s s l m i t m                                             不 要 伪 造 S S L 证 书     - u ,   - - u n o f f e n s i v e                                         不 要 转 发 数 据 包     - r ,   - - r e a d   < f i l e >                                               从 p c a p 文 件 读 取 数 据   < f i l e >     - f ,   - - p c a p f i l t e r   < s t r i n g >                       设 置 p c a p 过 滤 器 < s t r i n g >     - R ,   - - r e v e r s e d                                                 使 用 逆 向 目 标 反 馈     - t ,   - - p r o t o   < p r o t o >                                     只 嗅 探 该 p r o t o （ 默 认 是 全 部 ） 用 户 界 面 类 型 ： 用 户 界 面 类 型 ：     - T ,   - - t e x t                                                                 使 用 只 显 示 字 符 的 界 面     - q ,   - - q u i e t                                                             安 静 模 式 ， 不 显 示 抓 到 的 数 据 包 内 容     - s ,   - - s c r i p t   < C M D >                                 向 用 户 界 面 发 出 这 些 命 令     - C ,   - - c u r s e s                                                       使 用 c u r s e s 图 形 化 界 面     - G ,   - - g t k                                                                 使 用 G T K +   G U I     - D ,   - - d a e m o n                                                 守 护 模 式 （ 无 界 面 ） ， 相 当 于 在 后 台 运 行 日 志 选 项 ： 日 志 选 项 ：     - w ,   - - w r i t e   < f i l e >                                         将 嗅 探 到 的 数 据 写 入 p c a p 文 件   < f i l e >     - L ,   - - l o g   < l o g f i l e >                                     此 处 记 录 所 有 流 量 < l o g f i l e >     - l ,   - - l o g - i n f o   < l o g f i l e >                         此 处 记 录 所 有 信 息 < l o g f i l e >     - m ,   - - l o g - m s g   < l o g f i l e >                   此 处 记 录 所 有 消 息 记 录 < l o g f i l e >     - c ,   - - c o m p r e s s                                             使 用 g z i p 压 缩 日 志 文 件 可 视 化 选 项 ： 可 视 化 选 项 ：     - d ,   - - d n s                                                               将 i p 地 址 解 析 为 主 机 名     - V ,   - - v i s u a l   < f o r m a t >                         设 置 可 视 化 格 式     - e ,   - - r e g e x   < r e g e x >                             只 实 现 匹 配 该 r e g e x 数 据 包 的 可 视 化     - E ,   - - e x t - h e a d e r s                                     打 印 每 个 p c k 的 扩 展 头
    - Q ,   - - s u p e r q u i e t                                       不 显 示 用 户 名 与 密 码 通 用 选 项 ： 通 用 选 项 ：     - i ,   - - i f a c e   < i f a c e >                                   使 用 该 网 络 接 口     - I ,   - - l i f a c e                                                           显 示 所 有 的 网 络 接 口     - n ,   - - n e t m a s k   < n e t m a s k >         在 i f a c e 上 强 制 实 行 （ f o r c e ） 该 < n e t m a s k >     - P ,   - - p l u g i n   < p l u g i n >                       开 始 该 插 件 < p l u g i n >     - F ,   - - f i l t e r   < f i l e >                                       加 载 过 滤 器   < f i l e >   （ 内 容 过 滤 器 ）     - z ,   - - s i l e n t                                                       不 执 行 初 始 A R P 扫 描     - j ,   - - l o a d - h o s t s   < f i l e >                     从   < f i l e > 加 载 主 机 列 表     - k ,   - - s a v e - h o s t s   < f i l e >                 将 主 机 列 表 保 存 至 < f i l e >     - W ,   - - w e p - k e y   < w k e y >               使 用 该 w e p 密 钥 解 密 w i f i 数 据 包     - a ,   - - c o n f i g   < c o n f i g >                       使 用 其 它 配 置 文 件 < c o n f i g > 标 准 选 项 ： 标 准 选 项 ：     - U ,     - - u p d a t e                                               从 e t t e r c a p 网 站 更 新 数 据 库     - v ,     - - v e r s i o n                                               打 印 此 版 本 并 退 出     - h ,     - - h e l p                                                         帮 助 选 项 所 需 资 源 所 需 资 源 E t t e r c a p 源 代 码 编 译 需 要 以 下 资 源 ： L i b p c a p   &   d e v   l i b r a r i e s L i b n e t 1   &   d e v   l i b r a r i e s L i b p t h r e a d   &   d e v   l i b r a r i e s Z l i b c L i b t o o l C M a k e   2 . 6 F l e x B i s o n
L i b S S L   &   d e v   l i b r a r i e s L i b G T K   &   d e v   l i b r a r i e s L i b n c u r s e s   &   d e v   l i b r a r i e s L i b p c r e   &   d e v   l i b r a r i e s 系 统 要 求 系 统 要 求 支 持 的 操 作 系 统 （ 3 2 位 或 6 4 位 的 以 下 操 作 系 统 发 行 版 均 已 测 试 成 功 ） ： D e b i a n / U b u n t u   ( 包 括 K a l i 、 B a c k T r a c k 、 M i n t 等 衍 生 物 ) 、 F e d o r a 、 G e n t o o 、 P e n t o o 、 M a c   O S X   ( S n o w   L e o p a r d   &   L i o n ) 、 F r e e B S D 、 O p e n B S D 、 N e t B S D 。 不 支 持 的 操 作 系 统 （ 以 下 发 行 版 能 够 安 装 但 不 支 持 ， 可 能 需 要 其 它 用 于 代 码 编 译 和 使 用 的 设 置 ） ： O p e n S u S e 、 S o l a r i s 、 W i n d o w s V i s t a 、 W i n d o w s   7 、 W i n d o w s   8 。 点 击 阅 读 原 文 ， 查 看 最 新 版 点 击 阅 读 原 文 ， 查 看 最 新 版 E t t e r c a p 下 载 链 接 （ 含 所 需 资 源 ） 下 载 链 接 （ 含 所 需 资 源 ） * 参 考 来 源 ： d a r k n e t ， F B 小 编 C a r r i e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理