逆天了word 90后:情人节巧用小小技术就俘获了女神

最详细使用ettercap实现DNS劫持和arp欺骗教程 一、环境准备 1.kali linux虚拟机 2.ettercap 3.攻击机:192.168.40.128 4.钓鱼网站:192.168.40.128 5.目标机:192.168.40.129 二、修改配置文件 vim /etc/ettercap/etter.dns 三、配置钓鱼网站 打开apache 四、打开ettercap,发动攻击 1. 2. 3.网关添加到target1,目标机添加到target2(target里的内容也可以对换) 4.开始arp欺骗 5.开始DNS劫持 阅读详情

免责声明:
本文仅限于娱乐、技术交流学习,不得攻击他人或从事非法活动,若产生法律责任与本人及团队无关!

引言

时光如梭,转眼间元宵已过,各行各业都进入正常工作状态。恰逢情人节,今天小翊与泽友们分享一篇黑客情人节表白并俘获女神的日记,有兴趣的同学要来围观哦~

还记得2016年,王校长的父亲说过:“给自己定一个小目标,先赚他一个亿”!然后全世界仿佛都在给自己定一个小目标。比如大四的孩子想找一个好工作;刚结婚的小夫妻想要个健康的小宝宝等。而我,作为一个单身二十几年的资深大diao丝,仿佛被全世界妹纸抛弃的优质小伙,在春节期间遭遇家庭的重重逼婚后,也给自己定了一个大目标–2017我要脱单。

恰逢情人节,各路情侣毫无道德底线,花样、玩命、作死虐待我们这些单身狗狗们!话说忍无可忍,何须再忍。喜欢那妹纸很久了,听说妹纸分手不久,机会、机会、机会,重要的事情说三遍!我要怎么表白妹纸才会答应呢?想来想去,研究了各种套路,最终决定像个黑客一样去表白。

接入女神家wifi

接入女神家wifi方法有很多种,比如如下5种:

1、BTlinux抓取连接数据包,暴力破解;

2、去帮女神修电脑时偷偷记住密码;

3、去帮女神卖苦力时直接蹭网要密码;

4、搞定女神闺蜜,从闺蜜获取密码;

5、使用wifi万能钥匙连接。

由于天生害羞,没本事骗到密码,就采用了方法5接进去了。

这里写图片描述

实施攻击

这里我想让女神打开所有的url地址时都看到我的表白,所以我选择arp欺骗+DNS挟持。

1、配置DNS解析

工具:kali linux
配置文件:vi /etc/ettercap/etter.dns

这里写图片描述

把所有的域名解析全部指向我自己的web服务器192.168.105,这样一旦DNS挟持成功,女神访问所有的url地址都将被解析到我指定的站点,也就是我准备好的表白网站。

2、开启ARP欺骗及DNS挟持

这里写图片描述

如图所示,指定好女神的pc,坐等DNS挟持成功。

3、DNS挟持成功

这里写图片描述
上图所示可以看到,女神访问的url地址全部被解析到了192.168.1.105。

4、展示表白网页

这里写图片描述

女神只要打开浏览器,任意浏览网站,打开的都是上面看到的表白页面。

尾声

想知道故事的结局是怎么样?想知道女神最后的反应是啥样的?我想大家都可以猜到,这里只分享简单的技术,在此只是想说明的是生活和工作时息息相关的,利用好技术完全可以给我们生活带来更多的幸福和惊喜。切忌拿技术来做违法乱纪之事!同时也提醒各位,一定要将无线WiFi的密码设计复杂并经常修改,甚至可以做mac地址绑定,以提高网络安全。

END
如果您有任何关于互联网金融安全的任何问题,欢迎留言,我们将知无不言,言无不尽~

关注白泽安全团队 互金安全尽你掌握

这里写图片描述

Kali-工具-Ettercap-内网DNS劫持篇 Ettercap Ettercap是一个综合性的中间人攻击工具,它可以进行ARP欺骗DNS劫持,以欺骗方式的网络嗅探工具,主要适用于交换局域网络 准备一个网页 准备一个网页(index.html)用于当被访问的页面,将页面放到 /var/www/html/ 目录下 启动 Apache2 systemctl start apache2 启动是否成功,可以直接在kali中打开浏览器,输入 127.0.0.1 访问看看 更改Ettercap工具配置 配置文件在 /etc/ettercap/ 目录如下: 打开 阅读详情

相关推荐

DNS欺骗之ettercap

首先先打开ettercap的DNS文件进行编辑,在kali linux下的文件路径为/etc/ettercap/etter.dns 在对应的位置添加对应的 标识和IP地址,* 代表所有域名,后边就是你要欺骗为的IP地址,* A 192.168.3.1 然后记得保存。 1.首先打开ettercap选择网卡 2.接着scanhostlist 3.在选择插件dns_spoof 激活dnsspoof 4.开启startsniffer 这样就配置完毕了,所有hostlist列...

田一柠的博客 580

利用ettercap实现DNS欺骗

这是把所有以.com结尾的域名都映射为对应攻击者的ip,在攻击机做中间人后,目标机先访问这里的dns,其中A代表ipv4,AAA代表ipv6。对win7进行arp欺骗,让攻击机冒充win7的网关,这样在后面我们修改DNS映射文件时,才能保证目标机先访问这个假网关的DNS。工具ettercap简介:一个基于ARP地址欺骗方式的网络嗅探工具,主要适用于交换局域网络。不止www.baidu.com,只要是后缀为.com都可以映射到kali这个假货上。我们还可以把映射的IP里面整成钓鱼网站,

CBNBC的博客 2494

【低空经济】低空无人驾驶航空器运行管理系统设计方案

低空无人驾驶航空器运行管理系统(以下简称“系统”)旨在为低空域内的无人驾驶航空器(UAV)提供高效、安全、智能的运行管理服务。系统通过集成先进的通信、导航、监控、数据处理和人工智能技术,实现对低空域内无人驾驶航空器的实时监控、动态调度、风险评估和应急响应,确保其在复杂空域环境中的安全运行。系统的核心功能包括空域管理、飞行计划审批、实时监控、冲突预警、应急管理和数据分析。空域管理模块负责划分和管理低空域资源,确保不同飞行任务之间的空域隔离和高效利用。

2502_92579126的博客 1140

Kali利用Ettercap实现中间人攻击之DNS劫持(DNS欺骗)

局域网内进行DNS劫持(DNS欺骗)

m0_46745664的博客 5718

OnlyOffice Docker部署实战:解除20连接限制+500M文件上传配置(附中文字体解决方案)

本文详细介绍了OnlyOffice企业级Docker部署的全过程,包括解除20并发连接限制、提升文件上传大小至500MB以及解决中文字体显示问题。通过定制镜像、优化配置和字体安装,帮助技术团队快速搭建高性能的文档协作平台,适用于企业级应用场景。

weixin_26850069的博客 444

如何查看在电脑里登陆过的微信帐号的聊天记录

打开微信电脑版,点击左下角 "≡" 菜单 → 选择 "设置"进入 "账号与存储"(旧版为" 文件管理 ")选项卡在 "存储位置"一栏查看当前实际保存路径,可点击" 打开文件夹 " 直接访问查看电脑里登录过的微信账号聊天记录,首选官方客户端直接登录查看,操作简单且安全;若账号已退出,可通过备份恢复功能处理;仅需查看媒体文件时,可定位到FileStorage 文件夹直接访问。无论哪种方式,都需遵守隐私保护原则,并注意聊天记录的加密特性限制。

捷利迅分享的博客 4553

什么是DNS欺骗及如何进行DNS欺骗

我已经离开了一段时间,我现在回来了,我终于在做一个教程了。提示:以下是本篇文章正文内容,下面案例可供参考DNS 欺骗(有时称为 DNS 缓存中毒)是一种攻击,没有权限的主机通过这种攻击来指导域名服务器 (DNS) 及其所有请求。这基本上意味着攻击者可以将所有DNS请求以及所有流量重定向到他的机器,以恶意方式操纵它并可能窃取传递的数据。这是更危险的攻击之一,因为它很难检测到,但今天我将向您展示如何执行以及如何检测它是否由您网络上的其他人执行。现在您知道了 DNS 欺骗的工作原理。

简介 5566

Python 列表(list)所有方法超全汇总

以上就是 Pythonlist 列表全部 11 个内置方法的完整汇总,全覆盖、无遗漏。掌握所有列表方法,基本可以应对 99% 的列表操作场景,无论是日常开发、数据分析还是算法刷题都能高效编码。

jdksjw的博客 235

网络安全-内网DNS劫持-ettercap

什么是DNS呢DNS就是你访问网站,比如百度,你知道百度的域名www.baidu.com,但是你并不知道他全国各地的他那个那个IP位于哪里那么DNS就会这个去查找对应的IP以及域名给你解析让你正常的上网。

qq_44005305的博客 2122

STM32+Air724UG基于阿里云物联网平台的OTA远程升级实战指南

本文提供了一套基于STM32微控制器与Air724UG 4G Cat.1通信模组,通过阿里云物联网平台实现OTA远程升级的完整实战指南。文章详细阐述了BootLoader与用户程序的分工、云端配置、固件下载与烧写流程,并分享了关键代码实现与常见问题排查方法,帮助开发者快速为物联网设备部署稳定可靠的无线升级功能。

weixin_28285943的博客 514

狗都能看懂的MAML原理讲解和代码实现

meta-leaning指的是元学习,元学习是深度学习的一个分支,一个好的元模型(meta-learner)应该具备对新的、少量的数据做出快速而准确的学习。通俗的来讲, 对于人来说,给几张橘猫的图片让看一下,再给你几张没见过的英短猫图片,你一定能很快识别出来都是猫。但是对于神经网络来说,并非如此。如果让一个小汽车分类网络去识别不同的大货车,那效果肯定很差。而传统的CNN网络都是输入大量的数据,然后进行分类的学习。但是这样做的问题就是,神经网络的通用性太差了,根本达不到“智能”的标准。而人类的认知系统,可以通

个人学习笔记 6万+

渗透测试学习笔记(一):利用ettercap进行DNS劫持

渗透测试学习笔记(一):利用ettercap进行DNS劫持 编辑etter.dns文件 kali linux 2021.01(debian10.x64位) 10.10.10.135 windows 7 x64位 10.10.10.128 桥接同一网段(Vmnet8(NAT)) 功能快捷键 打开KALI命令行终端,查找并编辑etter.dns文件 查找: locate etter.dns 编辑: vi /etc/ettercap/etter.dns 插入命令(按i编辑文档) “*”代表所有地

NNJHJB的博客 2857

学习STM32的DS18B20温度传感器

该函数首先复位传感器,然后发送跳过ROM命令和转换命令,并等待转换完成。接下来,它再次复位传感器,发送跳过ROM命令和读取温度命令。最后,它读取温度值的最低字节和最高字节,并将其组合成16位温度值。传感器的VCC引脚连接到STM32的3.3V电源,GND引脚连接到GND,而数据引脚连接到任何一个IO引脚。需要注意的是,示例代码中使用了一个简单的延时函数来等待转换完成。实际上,您可能需要使用定时器或其他更精确的延时方法来实现更准确的延时。下面是一个示例代码,演示如何读取DS18B20传感器的温度值。

m0_75244442的博客 1182

DNS欺骗【上】----ettercap实现

DNS欺骗的核心是攻击者通过篡改DNS记录里一条或多条A记录,使用户在访问某站点时,实际访问的是攻击者精心伪造的克隆站点,从而攻击者通过报文嗅探等方式获取用户私密数据的行为。如果攻击者获取了用户用于DNS解析的真实DNS服务器的控制权,就可以通过在DNS服务器里添加一条A记录的行为实现DNS欺骗。如果没有获取DNS控制权,攻击者可以通过伪造DNS服务器、ARP欺骗等手段,使用户在进行DNS解析时,得到被篡改的A记录。今天,我们就通过两个工具的使用和学习来深刻理解DNS欺骗。

redwand的博客 3219

C# WinForm 基于DirectShow.dll编写的程序,可边预览边保存视频,音频和图片

基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择(默认选中第一个)2.可录制wmv和avi两种格式的视频并且都带有音频,avi可以录制的分辨率和帧数进行选择,wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照,也可边录制视频边拍照4.添加了视频和音频的压缩功能(酌情使用)这次二次开发发现C#对DirectShow的相关信息太少,这次做完也不敢藏私共享出来,还望大家指正

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

使用ettercap进行dns劫持

使用ettercap对局域网主机进行dns劫持 1.vim /etc/ettercap/etter.dns 配置劫持的域名和重定向的IP 2.开启ettercap,并点hosts->scan for hosts扫描局域网ip 3.网关加到target1,目标机加到target2 4.点击圆形图标,开启arp劫持 5.点击plugins,双击dns劫持。 5.可以看到劫持后目标机访问sina.com成功被重定向到了127.0.0.1 ...

f_zhangwuji的博客 1776

android 蓝牙通讯demo

android 下蓝牙通讯demo,实现了发现蓝牙,使能蓝牙,通过蓝牙发送消息。

网络安全 中间人攻击-DNS欺骗 使用ettercap

、

weixin_46067990的博客 3065

SIMATIC S7-1200, S7-1500 PID 控制[手册]

SIMATIC S7-1200, S7-1500 PID 控制[手册]

etter cap进行DNS劫持

运用kali-Linux 中的ettercap进行dns劫持

A_luncher的博客 1551

ettercap dns欺骗详细步骤

可以看到ping bilibili找的是我的kali机172.16.11.90的IP,而ping baidu是正常的,实验成功。这里的*.bilibili.com代表所有以.bilibili.com结尾的网址,IP是我kali的IP,格式如下。1.kali桥接真机网卡,ifconfig,确保自身的kali连接上网络,我这里用的是eth0网卡。3.在空行加入需要修改的网址,如下图我修改了bilibili的指向IP。2. 进入ettercap的dns文件,修改相关的dns信息。双击dns_spoof出现*

m0_50818626的博客 2103

ettercap内网DNS劫持实验

ARP(Address Resolution Protocol,地址解析协议)是一个位于TCP/IP协议栈中的网络层,负责将某个IP地址解析成对应的MAC地址。 ARP欺骗是一种中间人攻击,攻击者通过毒化受害者的ARP缓存,将网关的MAC替换成攻击者的MAC,于是攻击者的主机实际上就充当了受害主机的网关,之后攻击者就可以截获受害者发出和接到的数据包,从中获取账号密码、银行卡信息等。 ...

向往天空的鱼 1634

kali ettercap实现dns劫持

环境: 攻击方 kali虚拟机 被攻击方 win server 2003 ip:192.168.88.142 钓鱼网站 win server 2008 ip:192.168.88.136 1、先打开路由转发功能 echo 1 > /proc/sys/net/ipv4/ip_forward 2、设置配置文件 vim /etc/ettercap/etter.conf ...

haha1314的博客 4394

ettercap之dns欺骗

vi /etc/ettercap/etter.dns ettercap -i eth0 -Tq -P dns_spoof -M arp:remote /// ///

时光途径 755

Kali 2.0 下Ettercap 使用教程+DNS欺骗攻击

一、Ettercap 使用教程 EtterCap是一个基于ARP地址欺骗方式的网络嗅探工具。它具有动态连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动分析,并包含许多用于网络和主机分析的特性。主要适用于交换局域网络,借助于EtterCap嗅探软件,渗透测试人员可以检测网络内明文数据通讯的安全性,及时采取措施,避免敏感的用户名/密码等数据以明文的方式进行传输。 实验环境:...

北风 1万+

Dns欺骗--Ettercap工具进行Dns欺骗

首先,编辑/etc/ettercap/etter.dns,里面有Dns记录,*.ddh.edu.cn  A  10.10.10.10 这个是DNS记录,后面的ip是你想让Dns解析到的ip,能访问到的。其次,就可以进行Dns欺骗攻击了Ettercap -T -q -i eth0(网卡) -P dns_spoof /// ///后面的三个斜杆代表全网段,也就是10.10.10.0/24成功截图觉得挺...

小人物的博客 4114

图片 OCR 转 Word API:输入二选一、DOCX 和私有文件下载

图片 OCR 转 Word API 通过 POST 识别图片文字并生成可编辑 DOCX。输入为 HTTPS 图片 URL 或 Base64,二选一。公开模式返回下载链接,私有模式返回文件标识。

DevOpenClub 专栏 251
上一篇: 看黑客如何利用社会工程学获取你的密码
下一篇: 10分钟让你明白快捷支付各种鉴权方式及风险
baize_security
博客等级 码龄10年 53粉丝 6原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值