关注我们

[局域网劫持]如何搞懵蹭网的同学

LzersLzers 安全文摘 2018-06-24 458059 0

在学校内,笔者的WIFI是没有设密码的,所有有很多同学偷偷蹭网,本次实验是想说公共WIFI不要随便去连接啊。

0x00 起因

最近网络老卡了,打开路由器管理界面,发现连着20多个终端。

0x01 实操

打开虚拟机中的 Kali Liunx,查看当前IP地址:

[局域网劫持]如何搞懵蹭网的同学

这里添加的两行记录的意思是,将A记录的解析直接解析为本机,后面在本机运行一个apache服务,被劫持的用户访问任意域名的网站都会直接访问我们当前指定的IP

启动apache服务:
输入命令行:service apache2 start

[局域网劫持]如何搞懵蹭网的同学

然后在该IP下的访问网页为:

[局域网劫持]如何搞懵蹭网的同学

启动GUI版ettercap
输入命令:ettercap -G

[局域网劫持]如何搞懵蹭网的同学

Ctrl+U

[局域网劫持]如何搞懵蹭网的同学

Ctrl+S,扫描当前局域网下IP段

[局域网劫持]如何搞懵蹭网的同学

Ctrl+H,得到扫描到的IP段

[局域网劫持]如何搞懵蹭网的同学

192.168.1.1 是网关,将这个IP点击设置下面的第二个按钮Add to Target1

查看对应的MAC地址,然后添加我手机ip到 Add to Taregt2

[局域网劫持]如何搞懵蹭网的同学

  • Tips:当没发现对应设备时,按Ctrl+S就能更新列表

中间人攻击:
选择Mitm选项卡中的 ARP posioning (ARP欺骗)

[局域网劫持]如何搞懵蹭网的同学

勾选配置,点击确定:
嗅探远程链接

[局域网劫持]如何搞懵蹭网的同学

然后选择plugins

[局域网劫持]如何搞懵蹭网的同学

双击dns_proof 激活插件

[局域网劫持]如何搞懵蹭网的同学

最后一步:
选择start选项卡中的 start sniffing开始攻击
或者快捷键:Shift+Ctrl+W

[局域网劫持]如何搞懵蹭网的同学

与此同时,我们看到如上图中的纪录栏中已经有了相应的请求记录

测试结果:

手机测试访问 qq.com

[局域网劫持]如何搞懵蹭网的同学

Ipad测试:

[局域网劫持]如何搞懵蹭网的同学

0x04 总结

还有很多有趣的功能等着去发掘,正在测试玩耍中…

本文来源:原文地址


版权声明

本文仅代表作者观点,不代表黑白网立场。
如文章侵犯了您的权利,请通过邮箱联系我们删除。
详情查看:版权纠纷
E-Mail:server@heibai.org

喜欢3发布评论

评论列表

发表评论

  • 昵称(必填)
  • 邮箱
  • 网址