Ubuntu安装etter

比眉伴天荒 2024-04-18 13:02 30阅读 0赞

**目录**

前言

意外的发现了etter

Ubuntu安装etter

下载

解压缩

安装

etter的启动

列出同一网段所有在用IP

命令行交互方式

退出

GUI模式

--------------------

# 前言 #

本文可以看做是一篇操作文，按下面步骤操作就行，我只列出关键步骤的操作，一些我觉得不太重要或者有其它方案可替代的，各位老板可以根据自己实际情况决定如何实施。

了解本文的内容可以做什么？

好像可以做的很多，因为etter本身就有很多插件，arp缓存中毒借以嗅探局域网下小伙伴的流量、dns欺骗、dos攻击等等，还可以自已扩展插件，本文主要说明下怎么安装，基本使用，后面我会再写一篇举例说明一个，dns欺骗。比如：跟我同在一个网段的小伙伴，打开浏览器的时候，dns解析域名的时候，ip指向我的主机，我主机上启动一个web服务器，拦截他们所有请求，返回给他们我想给他们看到的内容。

# 意外的发现了etter #

etter这个工具，我也是无意中发现的，有一次需要找一个工具可以支持arp欺骗的那种。然后，发现了Cain & Abel，在官网搜索Cain & Abel的时候，竟然已经停产了：[地址在这里][Link 1]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70][]

建议找一个替代品，我就随便翻下，忽然发现了etter：

![20190907001851574.png][]

看一下说明，挺有意思，就点进去了：[点击这里][Link 2]。

想着安装下看看，好玩不。于是就开始了。

下面的内容是我自己探索的一些步骤总结，接着往下看。

# Ubuntu安装etter #

我的系统是ubuntu，如果是linux其它发行版本（非debian的）可以参考我的思路自己琢磨下。如果是windows的，建议先靠边站，因为我也还没在windows下试过这个工具（好像不支持windows噢）。建议使用windows并且有兴趣的老板，可以找个类似的替代品，或者参考大致原理自己研究下。

## 下载 ##

下载地址是这个：[https://www.ettercap-project.org/downloads.html][https_www.ettercap-project.org_downloads.html]，里面随便选个版本，浏览器下载就行。我用的版本是

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 1][]

可以用命令直接下载：

wget -O ettercap-0.8.3.tar.gz https://codeload.github.com/Ettercap/ettercap/tar.gz/v0.8.3

我是浏览器直接点击下载的。

## 解压缩 ##

把下载下来的tar包解压开：

tar -zxvf ettercap-0.8.3.tar.gz

解压后的目录应该是长这样的：

![20190907005112588.png][]

## 安装 ##

怎么安装呢，我在官网没找到，上面的目录图片中不是显示有个README，打开之后，有说明，如下，重要的两部分，我摘出来了：

> If you are running on debian, or any debian based distro you can install  
> the required dependencies by running:
> 
> apt-get install debhelper bison check cmake flex ghostscript libbsd-dev \\  
>       libcurl4-openssl-dev libgeoip-dev libltdl-dev libluajit-5.1-dev \\  
>       libncurses5-dev libnet1-dev libpcap-dev libpcre3-dev libssl-dev \\  
>       libgtk-3-dev libgtk2.0-dev 
> 
> ============================================================================
> 
>  The easiest way to compile ettercap is in the form:  
>     mkdir build  
>     cd build  
>     cmake ..  
>     (Use ccmake . to change options such as disabling IPv6 support, add  
>     plugins support, etc).  
>     make install
> 
>  read INSTALL for further details... and README.PLATFORMS for any issue  
>  regarding your operating system.  
>

先安装必要的一些库：执行如下命令：

apt-get install debhelper bison check cmake flex ghostscript libbsd-dev \
          libcurl4-openssl-dev libgeoip-dev libltdl-dev libluajit-5.1-dev \
          libncurses5-dev libnet1-dev libpcap-dev libpcre3-dev libssl-dev \
          libgtk-3-dev libgtk2.0-dev

如果权限不够，加上root权限。

在正式编译安装etter前，还需要配置一些东西，下载的这个安装包不是有bundled libraries么，进入bundled\_deps/目录：

![20190907010102541.png][]

看到有上面这4个目录，依次进入这4个目录，并解压下面的tar包

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 2][]

除了最后一个luajit，分别进入解压后的目录，如下：

![20190907010435863.png][]

执行如下命令：

./configure
    make install

很常用的那种安装配置方式，至于luajit目录：

![2019090701083084.png][]

解压后，只有一个Makefile文件，这一看不更简单了:

make install

p.s. 这几个安装的时候要慎重，比如curl，就不需要安装，我安装了这个反而有问题了，如下：

[curl: (1) Protocol "https" not supported or disabled in libcurl][curl_ _1_ Protocol _https_ not supported or disabled in libcurl]，这篇文章有说明。所以，这里只是说明下这几个东西，如何安装，并非全部都要装上。

最后一步，重点来了，编译安装etter，README里说的很清楚了（上面粘贴的引用部分）：

mkdir build
        cd build
        cmake ..
        make install

执行这几条命令，路径就是解压后的ettercap-0.8.3目录下，比如我的：

![20190907011447112.png][]

在这里执行这几条命令即可。如果安装失败是因为没有权限，记得给root权限。

OK，已经安装完成了，接下来看怎么用。

# etter的启动 #

## 列出同一网段所有在用IP ##

首先，需要先对同一网段主机进行arp欺骗，才能有后续的操作。但是不能对所有主机同时操作，我们必须有针对性指定哪一个/哪一些IP进行攻击。（如果在办公网玩这个，对当前网段下所有主机攻击，被发现了，我估计会被打死）。

列出当前网段所有活动IP方式有很多，比如我之前写的一个脚本：[获取局域网当前主机所在网段已经在用的IP][IP]。etter这么强大，肯定是有这个能力的，命令如下：

sudo ettercap -T -q -s lq

-T：是控制台命令行界面方式（etter是支持GUI的，我不喜欢罢了），-q：静默输出（不打印包内容，不想看别的一堆东西，就看个IP列表），-s lq：就是执行脚本，打印主机列表，并退出。

效果如下：

![20190907013016171.png][]

## 命令行交互方式 ##

其实man ettercap，看下文档，说的很详细的，但是有的老板可能不喜欢看，我就简单做个示例说明：

上面主机192.168.31.188是局域网中我另一个笔记本的IP，124是我的手机，31.1自然是网关了。就以188为例说明：

启动etter，并对188这个主机攻击，命令如下 ：

sudo ettercap -T -q -M arp:remote /192.168.31.188/ /192.168.31.1

解释下参数：

-T -q上面 说过了， -M指定攻击方式 arp:remote，还有个可选项是arp:oneway，oneway与remote的区别是一个单向，一个双向，使用oneway的结果是31.188的主机的流量会经过我的主机，而网关到31.188的流量不会，remote就是网关到188还是188到网关的流量都会经过我的主机（实现这个的原理很简单，免费arp导致的arp欺骗呗）。如果这时候，查看188主机的路由表，会看到网关对应的mac地址变成了我这个主机的mac地址。

因为使用了-q，不会打印包内容，所以启动后，会看下面：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 3][]

然后，输入h：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 4][]

可以看到有很多操作的，接着输入p，如果已经熟悉了，可以直接输入p，不需要再输入h来查看指令。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 5][]

可以看到内置的已经有很多插件可以玩了。

## 退出 ##

不要用ctrl+c，输入q就行。

## GUI模式 ##

使用-G参数启动就是GUI模式，-T是命令行。

p.s. 好像GUI不是原作者写的，而是另一个大佬后来提供的。

命令如下：

sudo ettercap -G

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 6][]

选择一个接口后，点击标题栏的那个对号：![20190907015210777.png][]

然后，点击截图中的Logo，选择arp poisoning，模式是还remote，one-way也行，根据自己需要喽：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 7][]![20190907015342212.png][]

然后，可以点这个三条杠的logo，在下面随便点着玩吧，

![20190907015523922.png][]

界面操作就很简单了，剩下的就自己根据需要研究吧。GUI的原理也是和命令行一样。

我还是命令行用的多，省事直接。

这篇就只讲个配置安装吧，后面会使用dns欺骗示例，单独再写一篇做个说明。

[Link 1]: https://alternativeto.net/software/cain-and-abel/?platform=linux
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/3bbcd6d95a814f4ab61e36f650dbecea.png
[20190907001851574.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/182e95d0efbe441293b35f81396adfcd.png
[Link 2]: https://www.ettercap-project.org/
[https_www.ettercap-project.org_downloads.html]: https://www.ettercap-project.org/downloads.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/40386498e9094334ae3d9a9ba467a9f5.png
[20190907005112588.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/e66cf00c909c47a69a98a4972af0b6a0.png
[20190907010102541.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/a2bb504f8c874c80ab758f343525ee70.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/4d06ad93126048ab935930edf19910c1.png
[20190907010435863.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/b2a31b28d4e54cc29c713f1267daba50.png
[2019090701083084.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/bcdc8b66e4d1404b9247ef3139c36c2b.png
[curl_ _1_ Protocol _https_ not supported or disabled in libcurl]: https://blog.csdn.net/x763795151/article/details/100068583
[20190907011447112.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/515bf29ea4194f19b990b31f4a7bb8d0.png
[IP]: https://blog.csdn.net/x763795151/article/details/99131341
[20190907013016171.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/07071fb62a13488c8d9d3e2f842af410.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/0a0a0b85e8b840d397441ddb114ee6e1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 4]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/e60da6e6971b4bcca8138470fa98a0ea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 5]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/e332095cd31c4814baed1c0a7e497b6a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 6]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/e8d1f93ccf384a3aa08cb4ef51dde423.png
[20190907015210777.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/2b3e405b9af44d76b07d99658d835bea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20190907015323253.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3g3NjM3OTUxNTE=,size_16,color_FFFFFF,t_70
[20190907015342212.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/b5c42f8a7f434d689bba19b9a76c73f4.png
[20190907015523922.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/a3537180e8e249e1be2b1cf386e60764.png