关于Kali进行ARP欺骗的学习笔记

最新推荐文章于 2024-11-08 21:56:02 发布

Mi1k7ea

最新推荐文章于 2024-11-08 21:56:02 发布

阅读量3.6k

点赞数 1

分类专栏：渗透 Kali 文章标签： Kali 信息安全渗透 ARP欺骗

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/SKI_12/article/details/62045632

版权

本文介绍了如何在Kali Linux上进行ARP欺骗。首先讲述了ARP攻击导致局域网内Ubuntu断网的情况，然后详细说明了如何开启数据包转发以实现ARP欺骗。通过修改/proc/sys/net/ipv4/ip_forward文件的值，使得Kali能够转发数据包。成功执行ARP欺骗后，使用driftnet命令捕获了内网主机的网页浏览图片信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关于ARP欺骗的介绍以及原理等在网上有很多资料在这就不多说了，下面就直接上示例。

先进行上次对局域网内的Ubuntu的ARP攻击：

arpspoof -i eth0 -t 10.10.10.134 10.10.10.2

结果显示网页跳转不过去，即实现了断网攻击。但是可以在此进行进一步的利用来实现ARP欺骗。

在这次实施的ARP攻击中，因为在Linux系统中是默认禁止数据包的转发的，即没有将之前接受到的目标主机的流量给转发出去，所以对目标进行的是ARP攻击导致断网而不是ARP欺骗。

下面就将接收到的数据进行流量转发：

可以到Kali中查看/proc/sys/net/ipv4/ip_forward，该文件内容默认为0，即禁止数据包转发，可以通过cat命令来查看：

将其修改为1即可进行数据包的转发，可以通过以

最低0.47元/天解锁文章

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。