实验工具和平台:

ettercap

kali平台

需要在同网段下

1.kali桥接真机网卡,ifconfig,确保自身的kali连接上网络,我这里用的是eth0网卡。

ifconfig   //查看自身网卡信息

2. 进入ettercap的dns文件,修改相关的dns信息。

vim /etc/ettercap/etter.dns   //编辑ettercap的dns

 3.在空行加入需要修改的网址,如下图我修改了bilibili的指向IP。

 这里的*.bilibili.com代表所有以.bilibili.com结尾的网址,IP是我kali的IP,格式如下。

*.bilibili.com A 172.16.11.90

如果要所有的网址都指向kali,格式如下。

* A 172.16.11.90

*代表所有网站。

4.开启ettercap的arp dns欺骗。

 开始嗅探同网段IP

 将网关(这里是172.16.11.1)加入目标1 ,将攻击目标(172.16.11.208)加入目标2。

 开启ARP欺骗

开启dns攻击 

 双击dns_spoof出现*

 5.输入攻击指令。

ettercap -T -q -i eth0 -P dns_spoof

 6.查看攻击效果。

 

 可以看到ping bilibili找的是我的kali机172.16.11.90的IP,而ping baidu是正常的,实验成功。

附:如果实验没有成功,可能是DNS缓存问题,可在真机下用以下命令清除缓存。

ipconfig /flushdns   //刷新dns缓存

最后说一句,本文仅供学习参考,请遵纪守法。

Logo

北京人形旗下天工造物具身智能开源社区,聚焦具身天工与慧思开物两大平台

更多推荐