搜索

[22220] 2021-08-04_黑客技能｜断网攻击与监听演示

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-08-04_黑客技能｜断网攻击与监听演示 黑 客 技 能 ｜ 断 网 攻 击 与 监 听 演 示 L e m o n S e c   2 0 2 1 - 0 8 - 0 4 前 言 前 言 借 助 借 助 A R P 欺 骗 让 你 回 到 欺 骗 让 你 回 到 “ 村 里 还 没 接 网 线 村 里 还 没 接 网 线 ” 的 年 代 、 的 年 代 、 同 时 还 能 让 你 的 同 时 还 能 让 你 的 P C 主 机 或 者 手 主 机 或 者 手 机 的 部 分 隐 私 处 于 机 的 部 分 隐 私 处 于 “ 裸 奔 裸 奔 ” 状 态 状 态 … … 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 本 文 目 的 本 文 目 的 演 示 如 何 借 助 演 示 如 何 借 助 K a l i   L i n u x 系 统 内 置 的 系 统 内 置 的   n m a p 、 、 a r p s p o o f 、 、 d r i f t n e t 、 、 e t t e r c a p   等 渗 透 测 试 工 具 对 局 域 网 内 等 渗 透 测 试 工 具 对 局 域 网 内 ( 同 同 W I F I 下 下 ) 同 一 网 段 的 同 一 网 段 的 P C 主 机 、 手 机 进 行 主 机 、 手 机 进 行   A R P   欺 骗 欺 骗   和 和   流 量 监 听 ， 流 量 监 听 ， 实 现 对 目 标 主 机 实 现 对 目 标 主 机 / 手 机 的 手 机 的   断 网 攻 击 、 图 片 窃 取 、 密 码 监 听 断 网 攻 击 、 图 片 窃 取 、 密 码 监 听   等 攻 击 目 的 。 等 攻 击 目 的 。 环 境 说 明 环 境 说 明 K a l i   虚 拟 机 使 用 桥 接 模 式 ， 虚 拟 机 使 用 桥 接 模 式 ， W i n   1 0   物 理 机 和 物 理 机 和   华 为 荣 耀 华 为 荣 耀 2 0 、 魅 族 、 魅 族 A 5   实 体 手 机 连 接 同 一 个 实 体 手 机 连 接 同 一 个 W I F I ， 使 得 四 者 处 于 同 一 局 域 网 同 ， 使 得 四 者 处 于 同 一 局 域 网 同 一 网 段 之 下 ， 可 互 相 一 网 段 之 下 ， 可 互 相 ( P i n g ) 连 通 。 连 通 。 应 用 场 景 应 用 场 景 宿 舍 室 友 半 夜 打 游 戏 、 看 视 频 太 吵 了 ， 忍 无 可 忍 的 你 宿 舍 室 友 半 夜 打 游 戏 、 看 视 频 太 吵 了 ， 忍 无 可 忍 的 你 “ 优 雅 优 雅 ” 地 使 用 地 使 用 A R P 欺 骗 切 断 他 的 欺 骗 切 断 他 的 W I F I ， 然 后 舒 服 地 睡 觉 ， 留 他 一 脸 蒙 ， 然 后 舒 服 地 睡 觉 ， 留 他 一 脸 蒙 圈 圈 … … ； ； 宿 友 半 夜 盯 着 手 机 疯 狂 偷 笑 ， 不 知 道 在 看 啥 宿 友 半 夜 盯 着 手 机 疯 狂 偷 笑 ， 不 知 道 在 看 啥 “ 妙 不 可 言 妙 不 可 言 ” 的 东 西 ， 你 可 以 通 过 使 用 的 东 西 ， 你 可 以 通 过 使 用   a r p s p o o f + d r i f t n e t   将 他 手 机 正 在 浏 览 的 图 将 他 手 机 正 在 浏 览 的 图 片 保 存 到 片 保 存 到   K a l i   主 机 内 ， 好 东 西 得 分 享 主 机 内 ， 好 东 西 得 分 享 … … ； ； 室 友 跟 你 吹 嘘 他 高 数 考 了 室 友 跟 你 吹 嘘 他 高 数 考 了 1 0 0 分 ， 然 而 每 天 比 他 努 力 却 只 考 了 分 ， 然 而 每 天 比 他 努 力 却 只 考 了 6 0 分 的 你 表 示 不 服 ， 通 过 使 用 分 的 你 表 示 不 服 ， 通 过 使 用   a r p s p o o f + e t t e r c a p   监 听 他 登 陆 教 监 听 他 登 陆 教 务 管 理 系 统 时 输 入 的 账 号 密 码 ， 发 现 这 货 只 考 了 务 管 理 系 统 时 输 入 的 账 号 密 码 ， 发 现 这 货 只 考 了 1 0 分 分 … … 以 上 应 用 场 景 均 假 设 与 以 上 应 用 场 景 均 假 设 与 “ 被 害 人 被 害 人 ” 处 于 同 一 处 于 同 一 W I F I ( 校 园 网 校 园 网 ) 环 境 之 中 。 环 境 之 中 。 再 次 强 调 下 本 文 所 述 方 法 具 有 攻 击 性 ， 各 位 同 胞 切 不 可 再 次 强 调 下 本 文 所 述 方 法 具 有 攻 击 性 ， 各 位 同 胞 切 不 可
以 身 试 法 以 身 试 法 … … 后 果 自 负 后 果 自 负 断 网 攻 击 断 网 攻 击 在 演 示 如 何 对 局 域 网 内 部 的 主 机 进 行 断 网 攻 击 之 前 ， 我 们 先 来 了 解 下 攻 击 原 理 在 演 示 如 何 对 局 域 网 内 部 的 主 机 进 行 断 网 攻 击 之 前 ， 我 们 先 来 了 解 下 攻 击 原 理 — — A R P 欺 骗 。 欺 骗 。 A R P 欺 骗 欺 骗 1 、 、 A R P 协 议 协 议 （ 如 果 理 论 都 懂 了 ， 可 以 直 接 往 下 滑 看 （ 如 果 理 论 都 懂 了 ， 可 以 直 接 往 下 滑 看 “ 攻 击 演 示 攻 击 演 示 ” ) A R P ( A d d r e s s   R e s o l u t i o n   P r o t o c o l ) 即 地 址 解 析 协 议 ， 是 根 据 即 地 址 解 析 协 议 ， 是 根 据 I P 地 址 获 取 物 理 地 址 的 一 个 地 址 获 取 物 理 地 址 的 一 个 T C P / I P 协 议 。 协 议 。 主 机 发 送 信 息 时 将 包 含 目 标 主 机 发 送 信 息 时 将 包 含 目 标 I P 地 址 的 地 址 的 A R P 请 求 广 播 到 局 域 网 络 上 的 所 有 主 机 ， 并 接 收 返 回 消 息 ， 以 此 确 定 目 标 的 物 理 地 请 求 广 播 到 局 域 网 络 上 的 所 有 主 机 ， 并 接 收 返 回 消 息 ， 以 此 确 定 目 标 的 物 理 地 址 ； 址 ； 收 到 返 回 消 息 后 将 该 收 到 返 回 消 息 后 将 该 I P 地 址 和 物 理 地 址 存 入 本 机 地 址 和 物 理 地 址 存 入 本 机 A R P 缓 存 中 并 保 留 一 定 时 间 ， 下 次 请 求 时 直 接 查 询 缓 存 中 并 保 留 一 定 时 间 ， 下 次 请 求 时 直 接 查 询 A R P 缓 存 以 节 约 资 源 。 缓 存 以 节 约 资 源 。
2 、 、 A R P 欺 骗 欺 骗 地 址 解 析 协 议 是 建 立 在 网 络 中 各 个 主 机 互 相 信 任 的 基 础 上 的 ， 局 域 网 络 上 的 主 机 可 以 自 主 发 送 地 址 解 析 协 议 是 建 立 在 网 络 中 各 个 主 机 互 相 信 任 的 基 础 上 的 ， 局 域 网 络 上 的 主 机 可 以 自 主 发 送 A R P 应 答 消 息 ， 其 他 主 机 收 应 答 消 息 ， 其 他 主 机 收 到 应 答 报 文 时 不 会 检 测 该 报 文 的 真 实 性 就 会 将 其 记 入 本 机 到 应 答 报 文 时 不 会 检 测 该 报 文 的 真 实 性 就 会 将 其 记 入 本 机 A R P 缓 存 ； 缓 存 ； 由 此 攻 击 者 就 可 以 向 某 一 主 机 发 送 伪 由 此 攻 击 者 就 可 以 向 某 一 主 机 发 送 伪 A R P 应 答 报 文 ， 使 其 发 送 的 信 息 无 法 到 达 预 期 的 主 机 或 到 达 错 误 的 主 机 ， 这 就 构 成 了 应 答 报 文 ， 使 其 发 送 的 信 息 无 法 到 达 预 期 的 主 机 或 到 达 错 误 的 主 机 ， 这 就 构 成 了 一 个 一 个 A R P 欺 骗 。 欺 骗 。 由 于 由 于 A R P 缓 存 表 不 是 实 时 更 新 的 ， 如 果 在 网 络 中 产 生 大 量 的 缓 存 表 不 是 实 时 更 新 的 ， 如 果 在 网 络 中 产 生 大 量 的 A R P 通 信 量 ， 攻 击 者 只 要 持 续 不 断 的 发 出 伪 造 的 通 信 量 ， 攻 击 者 只 要 持 续 不 断 的 发 出 伪 造 的 A R P 响 应 包 就 响 应 包 就 能 更 改 目 标 主 机 能 更 改 目 标 主 机 A R P 缓 存 中 的 缓 存 中 的 I P - M A C 条 目 ， 造 成 网 络 中 断 或 中 间 人 攻 击 。 条 目 ， 造 成 网 络 中 断 或 中 间 人 攻 击 。 下 面 的 演 示 实 验 将 使 用 网 关 型 欺 骗 的 下 面 的 演 示 实 验 将 使 用 网 关 型 欺 骗 的 A R P 欺 骗 攻 击 ， 通 过 欺 骗 受 害 欺 骗 攻 击 ， 通 过 欺 骗 受 害 P C 主 机 主 机 / 手 机 ， 将 局 域 网 的 网 关 地 址 设 置 为 手 机 ， 将 局 域 网 的 网 关 地 址 设 置 为 K a l i 主 机 的 主 机 的 I P 地 址 ， 地 址 ，   使 目 标 主 机 认 为 攻 击 者 的 网 卡 是 网 关 ， 从 而 将 数 据 包 都 发 给 攻 击 者 的 网 卡 ， 如 果 攻 击 者 直 接 将 数 据 包 丢 弃 （ 不 开 启 使 目 标 主 机 认 为 攻 击 者 的 网 卡 是 网 关 ， 从 而 将 数 据 包 都 发 给 攻 击 者 的 网 卡 ， 如 果 攻 击 者 直 接 将 数 据 包 丢 弃 （ 不 开 启 转 发 ） ， 即 是 断 网 攻 击 。 转 发 ） ， 即 是 断 网 攻 击 。
如 果 攻 击 者 的 网 卡 再 开 启 转 发 ， 将 数 据 包 传 到 真 正 网 关 ， 则 可 实 现 受 害 主 机 不 断 网 。 如 果 攻 击 者 的 网 卡 再 开 启 转 发 ， 将 数 据 包 传 到 真 正 网 关 ， 则 可 实 现 受 害 主 机 不 断 网 。 攻 击 演 示 攻 击 演 示 1 、 将 、 将   K a l i   虚 拟 机 配 置 为 桥 接 模 式 ， 查 看 其 虚 拟 机 配 置 为 桥 接 模 式 ， 查 看 其 I P 地 址 和 网 关 地 址 ： 地 址 和 网 关 地 址 ： 2 、 使 用 、 使 用 N m a p 扫 描 局 域 网 中 存 活 的 主 机 的 信 息 扫 描 局 域 网 中 存 活 的 主 机 的 信 息 （ 也 可 以 使 用 （ 也 可 以 使 用   K a l i   内 置 的 内 置 的   N m a p   图 形 化 界 面 软 件 图 形 化 界 面 软 件   Z e n m a p   扫 描 ， 结 果 是 一 样 的 ） 扫 描 ， 结 果 是 一 样 的 ） ： ：
3 、 在 、 在   W i n   1 0   主 机 使 用 主 机 使 用   Z e n a m p   做 下 全 面 扫 描 ， 发 现 华 为 手 机 还 是 无 法 扫 描 到 做 下 全 面 扫 描 ， 发 现 华 为 手 机 还 是 无 法 扫 描 到 I P 地 址 ， 但 地 址 ， 但   I P h o n e   和 和   魅 族 手 机 可 以 扫 描 到 ： 魅 族 手 机 可 以 扫 描 到 ： 4 、 在 、 在 K a l i 终 端 执 行 终 端 执 行   a r p s p o o f   命 令 ： 命 令 ： a r p s p o o f   - i   e n 0   - t   1 9 2 . 1 6 8 . 0 . 1 0 6 ( 目 标 目 标 I P )   1 9 2 . 1 6 8 . 0 . 1 ( 网 关 网 关 I P ) 开 始 进 行 开 始 进 行   A R P   断 网 攻 击 ， 攻 击 目 标 为 断 网 攻 击 ， 攻 击 目 标 为   W i n   1 0   物 理 主 物 理 主 机 ： 机 ： 5 、 此 时 、 此 时   W i n   1 0   主 机 已 经 无 法 正 常 连 接 互 联 网 ， 访 问 百 度 后 如 下 ： 主 机 已 经 无 法 正 常 连 接 互 联 网 ， 访 问 百 度 后 如 下 ：
6 、 在 、 在   K a l i   的 终 端 中 按 下 键 盘 的 终 端 中 按 下 键 盘   C t r l + Z   组 合 键 中 断 欺 骗 ， 物 理 机 就 可 以 恢 复 正 常 访 问 互 联 网 了 ： 组 合 键 中 断 欺 骗 ， 物 理 机 就 可 以 恢 复 正 常 访 问 互 联 网 了 ： 7 、 对 华 为 荣 耀 、 对 华 为 荣 耀 2 0 手 机 做 了 同 样 的 断 网 攻 击 测 试 ， 结 果 没 法 完 全 断 网 手 机 做 了 同 样 的 断 网 攻 击 测 试 ， 结 果 没 法 完 全 断 网 … … 但 是 会 极 大 地 限 制 网 速 ， 刷 网 页 、 视 频 会 十 分 卡 顿 。 但 是 会 极 大 地 限 制 网 速 ， 刷 网 页 、 视 频 会 十 分 卡 顿 。 然 而 对 然 而 对   魅 族 魅 族   A 5   手 机 进 行 测 试 ， 则 可 以 正 常 实 现 断 网 ： 手 机 进 行 测 试 ， 则 可 以 正 常 实 现 断 网 ：
华 为 手 机 在 华 为 手 机 在   N m a p   中 扫 描 不 出 其 中 扫 描 不 出 其   I P   地 址 、 地 址 、 A R P 欺 骗 也 没 法 实 现 彻 底 的 断 网 ， 具 体 原 因 待 研 究 欺 骗 也 没 法 实 现 彻 底 的 断 网 ， 具 体 原 因 待 研 究 … … 在 这 里 暂 时 先 默 默 送 给 它 在 这 里 暂 时 先 默 默 送 给 它 一 句 一 句 S i x   S i x   S i x 吧 吧 … … 图 片 窃 取 图 片 窃 取 你 以 为 你 以 为 K a l i 能 做 的 仅 仅 是 让 局 域 网 中 主 机 断 网 这 么 简 单 ？ 能 做 的 仅 仅 是 让 局 域 网 中 主 机 断 网 这 么 简 单 ？ 单 纯 截 断 受 害 者 的 数 据 流 量 可 没 多 大 意 思 ， 我 们 何 不 自 己 充 当 中 间 人 将 其 数 据 流 量 转 发 出 去 ， 然 后 监 听 、 获 取 受 害 者 的 数 单 纯 截 断 受 害 者 的 数 据 流 量 可 没 多 大 意 思 ， 我 们 何 不 自 己 充 当 中 间 人 将 其 数 据 流 量 转 发 出 去 ， 然 后 监 听 、 获 取 受 害 者 的 数 据 流 量 呢 （ 疯 狂 暗 示 ） 据 流 量 呢 （ 疯 狂 暗 示 ） … … 端 口 转 发 端 口 转 发 在 对 受 害 者 实 施 以 上 在 对 受 害 者 实 施 以 上 A R P 欺 骗 实 现 断 网 攻 击 后 ， 如 果 攻 击 者 将 自 己 的 网 卡 开 启 流 量 转 发 ， 将 截 获 的 数 据 包 传 到 真 正 网 关 ， 欺 骗 实 现 断 网 攻 击 后 ， 如 果 攻 击 者 将 自 己 的 网 卡 开 启 流 量 转 发 ， 将 截 获 的 数 据 包 传 到 真 正 网 关 ， 则 可 让 受 害 主 机 不 断 网 ， 同 时 可 以 监 听 到 受 害 者 主 机 的 数 据 流 量 的 内 容 。 则 可 让 受 害 主 机 不 断 网 ， 同 时 可 以 监 听 到 受 害 者 主 机 的 数 据 流 量 的 内 容 。 1 、 编 辑 、 编 辑   K a l i   L i n u x   虚 拟 机 虚 拟 机 / e t c / s y s c t l . c o n f   配 置 文 件 ， 将 配 置 文 件 ， 将 n e t . i p v 4 . i p _ f o r w a r d 配 置 项 取 消 掉 配 置 项 取 消 掉 “ # ” 注 释 符 号 ， 并 将 其 值 由 注 释 符 号 ， 并 将 其 值 由   0   改 为 改 为   1 即 可 开 启 端 口 转 发 ： 即 可 开 启 端 口 转 发 ：
2 、 接 着 在 、 接 着 在   K a l i   终 端 重 新 执 行 终 端 重 新 执 行   a r p s p o o f   命 令 （ 注 意 网 关 命 令 （ 注 意 网 关 I P 和 主 机 和 主 机 I P 顺 序 此 时 需 要 对 换 一 下 ） ： 顺 序 此 时 需 要 对 换 一 下 ） ： a r p s p o o f   - i   e n 0   - t 1 9 2 . 1 6 8 . 0 . 1 ( 网 关 网 关 I P )   1 9 2 . 1 6 8 . 0 . 1 0 6 ( 目 标 目 标 I P ) 重 新 对 重 新 对   W i n   1 0   主 机 发 动 主 机 发 动   A R P   欺 骗 攻 击 ， 此 时 其 仍 能 正 常 联 网 ， 端 口 转 发 成 功 ： 欺 骗 攻 击 ， 此 时 其 仍 能 正 常 联 网 ， 端 口 转 发 成 功 ： 攻 击 演 示 攻 击 演 示 d r i f t n e t 是 一 款 简 单 而 使 用 的 图 片 捕 获 工 具 ， 可 以 很 方 便 的 在 网 络 数 据 包 中 抓 取 图 片 ， 其 使 用 语 法 ： 是 一 款 简 单 而 使 用 的 图 片 捕 获 工 具 ， 可 以 很 方 便 的 在 网 络 数 据 包 中 抓 取 图 片 ， 其 使 用 语 法 ： d r i f t n e t   [ o p t i o n s ]   [ f i l t e r c o d e ] 。 。
1 、 此 次 图 片 窃 取 的 演 示 使 用 、 此 次 图 片 窃 取 的 演 示 使 用 I P 地 址 为 地 址 为 1 9 2 . 1 6 8 . 0 . 1 0 5 的 华 为 荣 耀 的 华 为 荣 耀 2 0 手 机 手 机 ( 前 面 断 网 不 成 功 ， 本 菜 表 示 不 服 前 面 断 网 不 成 功 ， 本 菜 表 示 不 服 ) ， 首 先 开 启 ， 首 先 开 启 A R P 欺 欺 骗 ： 骗 ： 2 、 打 开 另 外 一 个 终 端 并 执 行 、 打 开 另 外 一 个 终 端 并 执 行   d r i f t n e t   - i   e t h 0   - a   - d   / r o o t / h h h   命 令 ， 该 命 令 会 自 动 将 手 机 浏 览 的 图 片 保 存 到 命 令 ， 该 命 令 会 自 动 将 手 机 浏 览 的 图 片 保 存 到 K a l i 虚 拟 机 虚 拟 机 的 的 / r o o t / h h h 路 径 下 ： 路 径 下 ：
3 、 上 图 已 成 功 获 取 到 手 机 上 正 在 访 问 的 图 片 信 息 ， 而 此 时 手 机 打 开 的 是 、 上 图 已 成 功 获 取 到 手 机 上 正 在 访 问 的 图 片 信 息 ， 而 此 时 手 机 打 开 的 是   “ 央 视 新 闻 央 视 新 闻 ”   微 信 公 众 号 的 新 闻 链 接 ， 图 中 保 存 了 微 信 公 众 号 的 新 闻 链 接 ， 图 中 保 存 了 文 章 评 论 者 的 头 像 ， 如 下 图 所 示 ： 文 章 评 论 者 的 头 像 ， 如 下 图 所 示 ： 4 、 此 处 还 对 、 此 处 还 对   I P h o n e 手 机 、 手 机 、 W i n   1 0 物 理 主 机 均 进 行 了 测 试 ， 均 可 成 功 监 听 并 保 存 受 害 主 机 的 图 片 ： 物 理 主 机 均 进 行 了 测 试 ， 均 可 成 功 监 听 并 保 存 受 害 主 机 的 图 片 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理