自建局域网进行arp欺骗

我创建两个kali虚拟机，ip地址分别为10.163.0.4（Kali3号）和10.163.0.3（Kali2号），默认网关为10.163.0.1，将2号作为攻击机，3号作为被攻击机。

在2号进行如下操作：

可看到我们的目标，下面使用ettercap进行实验。

扫描主机并打开主机列表：

将攻击目标设为目标1，网关设为目标2，并进行arp欺骗：

打开wireshark进行抓包

因为攻击目标正在浏览网页，我们查看有关http的包：

进行追踪tcp流的操作：

可以得知，此时目标主机正在进行登录qq邮箱，能看到账号（本人小号，啥都没有），

我们注意到，其中使用了gzip进行压缩，可以使用gunzip进行解压缩

将整个流数据save下来

放到gunzip中所在的目录，命令行中进行解压缩：

事实上，原先已经解压缩了，所以有点多此一举了，但是在以后多数是用得着的。