hy_696
hy_696

使用ettercap进行dns欺骗

使用ettercap进行dns欺骗

操作系统kali linux    使用软件ettercap

1、 在kali linux中运行ifconfig命令，查看本机的IP地址

使用ettercap进行dns欺骗_第1张图片

2、进入etc/Ettercap目录，修改etter.dns文件，在文件中图示位置添加图中的两行文字

（IP地址为本机刚刚查询到的IP地址，并注意每行前边有一个*号）

使用ettercap进行dns欺骗_第2张图片 使用ettercap进行dns欺骗_第3张图片

3、 在终端中输入命令 /etc/init.d/apache2 start命令（启动网页服务器），要修改dns欺骗之后显示的网页，需要进入/var/www/html中修改index.html文件。


4、 输入命令ettercap –G启动ettercap的图形化界面

使用ettercap进行dns欺骗_第4张图片

5、 点击sniff，选择unified sniffing，选择网卡，默认eht0

使用ettercap进行dns欺骗_第5张图片

使用ettercap进行dns欺骗_第6张图片

6、 选择hosts，点击scan for hosts，扫描完成之后点击hosts list

使用ettercap进行dns欺骗_第7张图片


7、 在hosts list中显示了扫描出来的主机，选择网关地址，点击Add to Target1
选择你要攻击的ip地址，点击Add to Target2

使用ettercap进行dns欺骗_第8张图片



8、 选择mitm中ARP poisoning，然后选择第一项，点击确定

使用ettercap进行dns欺骗_第9张图片

使用ettercap进行dns欺骗_第10张图片


9、 选择plugins中manage the plugins，在出现的列表中双击dns_spoof

使用ettercap进行dns欺骗_第11张图片

使用ettercap进行dns欺骗_第12张图片



10、 最后start

使用ettercap进行dns欺骗_第13张图片


Last 测试一下效果
在我指定ip的电脑上，随便访问什么网址，均显示如下页面

使用ettercap进行dns欺骗_第14张图片


（要修改这个页面的内容，需要进入/var/www/html中修改index.html文件）

如有错误，敬请指正

联系方式：[email protected]，欢迎联系



你可能感兴趣的:(信安学习)

  • 信安学习-day14 ekko_jay 学习网络tcp/ip
    传输层协议TCP、UDP一、TCP和UDP协议TCP/IP协议族的传输层协议主要有两个TCP（TransmissionControlProtocol）传输控制协议UDP（UserDatagramProtocol）用户数据报协议1.TCP协议①简介TCP是面向连接的、可靠的进程到进程通信的协议TCP提供全双工服务，即数据可在同一时间双向传输TCP报文段TCP将若干个字节构成一个分组，叫报文段（Seg
  • 一个好玩的网络空间测绘站（fofa） 彪悍大蓝猫 安全性测试网络安全
    无意间发现了一个好玩的网络空间测绘站https://fofa.info可以轻松嗅探公网资源，而且官方还提供搜索语法说明，上手容易。适合信安学习，也适合相关从业人员。ps：禁止干违法的事情哟~
  • 信安学习笔记之网络安全：Day-8【ftp和web以及dns服务器的配置、域名访问、交换机技术的综合应用】 兔八哥的兔子先生 信安学习交换机路由器网络httpftp
    交换机的综合配置：要求：全网配通扩展学习：服务器配置界面：pc机配置界面：DNS服务器的ip配置界面（感觉有DNS就可以先配DNS服务器，方便域名访问）：DNS服务器的服务配置界面：ftp服务器的ip配置界面：ftp服务器的服务配置界面：ftp服务器的访问：ip地址访问：域名访问：web服务器的ip配置界面：web服务器的服务配置界面：访问web服务器：ip访问：域名访问：外网通过域名访问服务器：
  • 信安学习笔记之网络安全：Day-7【链路聚合技术和HSRP以及STP技术的综合使用，nat技术】 兔八哥的兔子先生 信安学习
    链路聚合技术和HSRP以及STP技术的综合使用拓扑图：1.全网配通（老师说：任何服务都是建立在网络已经配通的基础之上的）接入层交换机配置（3个步骤+链路聚合）：a：创建vlanb：将交换机与电脑相连接的端口加入对应vlan中c：链路聚合，将要聚合的链路合成一条（注意分组）d：将交换机与交换机相连的端口设为trunk核心层交换机（4个步骤+链路聚合）：a：创建核心层下所有vlanb：将交换机与交换机
  • 信安学习笔记之网络安全：Day-3【路由器配置、三层交换机与路由器综合】 兔八哥的兔子先生 信安学习
    1.路由器路由器的配置3步骤：a.划分网段：路由器的每一个接口都处于不同的网段（路由器是用来隔离网段的）b.配置每个节点IP地址Router1Router(config)#interfacef0/0----------如何进入（config）#模式参考前面的日记Router(config-if)#noshutdown--------路由器端口默认关闭，需要noshutdown打开端口Router(
  • 信安学习笔记之网络安全：Day-2【内网324定律、链路聚合】 兔八哥的兔子先生 信安学习
    前言：Day-1学习了vlan和trunk技术，但是未解决vlan之间通信问题1.实现不同vlan之间通信：首先介绍内网架构：核心层：负责整个内网数据转发（三层交换机可以实现vlan间通信）汇聚层：将接入层交换机汇聚在一起接入层：接入PC机等终端创建内网的324定律：接入层配置的3个步骤：a.创建vlanSwitch(config)#vlan10b.将交换机连接计算机的端口加入对应vlan中Swi
  • 信安学习笔记之网络安全：Day-4【动态路由rip、eigrp、ospf；nmap扫描；trunk深入（dtp）】 兔八哥的兔子先生 信安学习
    1.路由协议：路由协议：静态路由、动态路由（rip、eigrp、ospf、isis、bgp）路由协议的使用：静态路由：每一家单位基本都会使用；rip：用的非常非常少（小型公司会用）eigrp：企业里面用得少（一般小型中型公司用且只支持思科设备）ospf：企业里面用的最多（小型、中型、大型公司）isis：运营商内部（电信、联通、移动）bgp：超大型网络（一个国家网络互通、国家与国家之间网络互联、运营
  • 信安学习笔记之网络安全：Day-6【生成树STP】 兔八哥的兔子先生 信安学习
    STP：spanning-treeprotocol介绍：生成树协议时交换机里面最难最核心的技术。背景：交换机如果连接成环路，那么STP就会自动启动并配置完成，企业需要我们对已有的生成树进行优化。STP作用：将形成环路的交换机的其中一个物理接口逻辑成关闭，使其形成逻辑上的形成无环的结构。（可以理解为交换机端口之间虽然物理上还是环形连接的，但是其中一个端口已经断开连接了形成无环结构了）假如没有STP，
  • 信安学习笔记之网络安全：Day-1【VLAN、trunk、macof、arpspoof】 兔八哥的兔子先生 信安学习网络局域网交换机
    1.vlan（虚拟局域网）参考概念：是对连接到第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个vlan可以在一个交换机或跨交换机实现。vlan可以根据网络用户的位置、作用、部门或根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。[-----------百度百科](https://baike.
  • 信安学习笔记之网络安全：Day-5【HSRP】 兔八哥的兔子先生 信安学习
    HSRPHSRP：热备份路由协议背景：在不修改计算机网关的前提下实现设备的硬件备份。HSRP是三层技术演示实现过程：拓补图：1.划分网段：一共有4个网段（三层交换机和路路由器是隔离网段的）：划分的网段：2.配通网络：Switch2:接入层交换机（3步骤）Switch(config)#vlan40-----------（创建vlan）Switch(config-vlan)#exitSwitch(co
  • 信安学习笔记之网络安全：Day-9【读懂路由表、浮动静态路由、ospf的虚拟隧道】 兔八哥的兔子先生 信安学习路由器
    路由表先按照规范步骤配通拓扑图:网段规划和路由协议：查看R6的路由表：问题：一个网络里面同时可以通过RIP可以通，静态路由可以通，那么线路会走哪一条？为什么走静态静态路由。由上图我们可知路由表：C192.168.10.0/24isdirectlyconnected,FastEthernet0/0C192.168.20.0/24isdirectlyconnected,Ethernet1/0R192.
  • 信安学习之路：CTF&靶机实战 ╲ゞ紅桃K 渗透测试
    Zero.引言：0x00.兴趣使然，闲暇之余对web安全方面进行了初步了解，如今也算是堪堪入门。学习了有一段时间，找一些CTF入门题目和靶机练手。0x01.本次出个CTF&靶机系列，逐个挑战。一.Evilzoneevilzone：国外一家信安交流平台，目前主要提供安全相关的挑战服务。注册账户，登录之后页面以暗黑风格为主的科技风。平台主要以挑战为主，获取每道题的flag，提交之后便算通过并给予积分奖
  • 312个免费高速HTTP代理IP（能隐藏自己真实IP地址） yangshangchuan 高速免费superwordHTTP代理
        124.88.67.20:843 190.36.223.93:8080 117.147.221.38:8123 122.228.92.103:3128 183.247.211.159:8123 124.88.67.35:81 112.18.51.167:8123 218.28.96.39:3128 49.94.160.198:3128 183.20
  • pull解析和json编码 百合不是茶 androidpull解析json
    n.json文件: [{name:java,lan:c++,age:17},{name:android,lan:java,age:8}]   pull.xml文件 <?xml version="1.0" encoding="utf-8"?> <stu>     <name>java
  • [能源与矿产]石油与地球生态系统 comsci 能源
          按照苏联的科学界的说法,石油并非是远古的生物残骸的演变产物,而是一种可以由某些特殊地质结构和物理条件生产出来的东西,也就是说,石油是可以自增长的....       那么我们做一个猜想: 石油好像是地球的体液,我们地球具有自动产生石油的某种机制,只要我们不过量开采石油,并保护好
  • 类与对象浅谈 沐刃青蛟 java基础
           类，字面理解，便是同一种事物的总称，比如人类，是对世界上所有人的一个总称。而对象，便是类的具体化，实例化，是一个具体事物，比如张飞这个人，就是人类的一个对象。但要注意的是：张飞这个人是对象，而不是张飞，张飞只是他这个人的名字，是他的属性而已。而一个类中包含了属性和方法这两兄弟，他们分别用来描述对象的行为和性质（感觉应该是
  • 新站开始被收录后，我们应该做什么？ IT独行者 PHPseo
    新站开始被收录后，我们应该做什么？         百度终于开始收录自己的网站了，作为站长，你是不是觉得那一刻很有成就感呢，同时，你是不是又很茫然，不知道下一步该做什么了？至少我当初就是这样，在这里和大家一份分享一下新站收录后，我们要做哪些工作。       至于如何让百度快速收录自己的网站，可以参考我之前的帖子《新站让百
  • oracle 连接碰到的问题 文强chu oracle
    Unable to find a java Virtual Machine－－安装64位版Oracle11gR2后无法启动SQLDeveloper的解决方案 作者：草根IT网 来源：未知 人气：813标签： 导读：安装64位版Oracle11gR2后发现启动SQLDeveloper时弹出配置java.exe的路径，找到Oracle自带java.exe后产生的路径“C:\app\用户名\prod
  • Swing中按ctrl键同时移动鼠标拖动组件（类中多借口共享同一数据） 小桔子 java继承swing接口监听
            都知道java中类只能单继承，但可以实现多个接口，但我发现实现多个接口之后，多个接口却不能共享同一个数据，应用开发中想实现：当用户按着ctrl键时，可以用鼠标点击拖动组件，比如说文本框。 编写一个监听实现KeyListener,NouseListener,MouseMotionListener三个接口，重写方法。定义一个全局变量boolea
  • linux常用的命令 aichenglong linux常用命令
    1 startx切换到图形化界面 2 man命令:查看帮助信息 man 需要查看的命令,man命令提供了大量的帮助信息,一般可以分成4个部分 name:对命令的简单说明 synopsis:命令的使用格式说明 description:命令的详细说明信息 options:命令的各项说明 3 date:显示时间 语法：date [OPTION]... [+FORMAT]
  • eclipse内存优化 AILIKES javaeclipsejvmjdk
    一 基本说明      在JVM中，总体上分2块内存区,默认空余堆内存小于 40%时，JVM就会增大堆直到-Xmx的最大限制；空余堆内存大于70%时，JVM会减少堆直到-Xms的最小限制。     1)堆内存(Heap memory):堆是运行时数据区域，所有类实例和数组的内存均从此处分配,是Java代码可及的内存，是留给开发人
  • 关键字的使用探讨 百合不是茶 关键字
    //关键字的使用探讨/*访问关键词private 只能在本类中访问public 只能在本工程中访问protected 只能在包中和子类中访问默认的 只能在包中访问*//*final   类 方法 变量 final 类 不能被继承 final 方法 不能被子类覆盖，但可以继承 final 变量 只能有一次赋值，赋值后不能改变 final 不能用来修饰构造方法*///this()
  • JS中定义对象的几种方式 bijian1013 js
        1. 基于已有对象扩充其对象和方法(只适合于临时的生成一个对象)： <html> <head> <title>基于已有对象扩充其对象和方法(只适合于临时的生成一个对象)</title> </head> <script> var obj = new Object();
  • 表驱动法实例 bijian1013 java表驱动法TDD
    获得月的天数是典型的直接访问驱动表方式的实例，下面我们来展示一下： MonthDaysTest.java package com.study.test; import org.junit.Assert; import org.junit.Test; import com.study.MonthDays; public class MonthDaysTest { @T
  • LInux启停重启常用服务器的脚本 bit1129 linux
    启动，停止和重启常用服务器的Bash脚本，对于每个服务器，需要根据实际的安装路径做相应的修改   #! /bin/bash Servers=(Apache2, Nginx, Resin, Tomcat, Couchbase, SVN, ActiveMQ, Mongo); Ops=(Start, Stop, Restart); currentDir=$(pwd); echo
  • 【HBase六】REST操作HBase bit1129 hbase
    HBase提供了REST风格的服务方便查看HBase集群的信息，以及执行增删改查操作   1. 启动和停止HBase REST 服务 1.1 启动REST服务 前台启动（默认端口号8080） [hadoop@hadoop bin]$ ./hbase rest start   后台启动 hbase-daemon.sh start rest   启动时指定
  • 大话zabbix 3.0设计假设 ronin47
    What’s new in Zabbix 2.0? 去年开始使用Zabbix的时候，是1.8.X的版本，今年Zabbix已经跨入了2.0的时代。看了2.0的release notes，和performance相关的有下面几个：          :: Performance improvements::Trigger related da
  • http错误码大全 byalias http协议javaweb
    响应码由三位十进制数字组成，它们出现在由HTTP服务器发送的响应的第一行。 响应码分五种类型，由它们的第一位数字表示： 1）1xx：信息，请求收到，继续处理 2）2xx：成功，行为被成功地接受、理解和采纳 3）3xx：重定向，为了完成请求，必须进一步执行的动作 4）4xx：客户端错误，请求包含语法错误或者请求无法实现 5）5xx：服务器错误，服务器不能实现一种明显无效的请求
  • J2EE设计模式-Intercepting Filter bylijinnan java设计模式数据结构
    Intercepting Filter类似于职责链模式 有两种实现 其中一种是Filter之间没有联系，全部Filter都存放在FilterChain中，由FilterChain来有序或无序地把把所有Filter调用一遍。没有用到链表这种数据结构。示例如下： package com.ljn.filter.custom; import java.util.ArrayList;
  • 修改jboss端口 chicony jboss
    修改jboss端口   %JBOSS_HOME%\server\{服务实例名}\conf\bindingservice.beans\META-INF\bindings-jboss-beans.xml   中找到 <!-- The ports-default bindings are obtained by taking the base bindin
  • c++ 用类模版实现数组类 CrazyMizzz C++
    最近c++学到数组类，写了代码将他实现，基本具有vector类的功能 #include<iostream> #include<string> #include<cassert> using namespace std; template<class T> class Array { public: //构造函数
  • hadoop dfs.datanode.du.reserved 预留空间配置方法 daizj hadoop预留空间
    对于datanode配置预留空间的方法 为：在hdfs-site.xml添加如下配置  <property>     <name>dfs.datanode.du.reserved</name>     <value>10737418240</value>    
  • mysql远程访问的设置 dcj3sjt126com mysql防火墙
    第一步: 激活网络设置 你需要编辑mysql配置文件my.cnf. 通常状况，my.cnf放置于在以下目录： /etc/mysql/my.cnf (Debian linux) /etc/my.cnf （Red Hat Linux/Fedora Linux) /var/db/mysql/my.cnf (FreeBSD) 然后用vi编辑my.cnf，修改内容从以下行： [mysqld] 你所需要: 1
  • ios 使用特定的popToViewController返回到相应的Controller dcj3sjt126com controller
    1、取navigationCtroller中的Controllers NSArray * ctrlArray = self.navigationController.viewControllers; 2、取出后，执行， [self.navigationController popToViewController:[ctrlArray objectAtIndex:0] animated:YES
  • Linux正则表达式和通配符的区别 eksliang 正则表达式通配符和正则表达式的区别通配符
    转载请出自出处：http://eksliang.iteye.com/blog/1976579 首先得明白二者是截然不同的 通配符只能用在shell命令中,用来处理字符串的的匹配。 判断一个命令是否为bash shell(linux 默认的shell)的内置命令 type -t commad 返回结果含义 file  表示为外部命令 alias  表示该
  • Ubuntu Mysql Install and CONF gengzg Install
    http://www.navicat.com.cn/download/navicat-for-mysql Step1: 下载Navicat ，网址：http://www.navicat.com/en/download/download.html Step2：进入下载目录，解压压缩包：tar -zxvf navicat11_mysql_en.tar.gz
  • 批处理，删除文件bat huqiji windowsdos
    @echo off ::演示：删除指定路径下指定天数之前（以文件名中包含的日期字符串为准）的文件。 ::如果演示结果无误，把del前面的echo去掉，即可实现真正删除。 ::本例假设文件名中包含的日期字符串（比如：bak-2009-12-25.log） rem 指定待删除文件的存放路径 set SrcDir=C:/Test/BatHome rem 指定天数 set DaysAgo=1
  • 跨浏览器兼容的HTML5视频音频播放器 天梯梦 html5
    HTML5的video和audio标签是用来在网页中加入视频和音频的标签，在支持html5的浏览器中不需要预先加载Adobe Flash浏览器插件就能轻松快速的播放视频和音频文件。而html5media.js可以在不支持html5的浏览器上使video和audio标签生效。   How to enable <video> and <audio> tags in
  • Bundle自定义数据传递 hm4123660 androidSerializable自定义数据传递BundleParcelable
          我们都知道Bundle可能过put****()方法添加各种基本类型的数据，Intent也可以通过putExtras(Bundle)将数据添加进去，然后通过startActivity()跳到下一下Activity的时候就把数据也传到下一个Activity了。如传递一个字符串到下一个Activity   把数据放到Intent
  • C＃：异步编程和线程的使用（.NET 4.5 ） powertoolsteam .net线程C#异步编程
    异步编程和线程处理是并发或并行编程非常重要的功能特征。为了实现异步编程，可使用线程也可以不用。将异步与线程同时讲，将有助于我们更好的理解它们的特征。 本文中涉及关键知识点 1. 异步编程 2. 线程的使用 3. 基于任务的异步模式 4. 并行编程 5. 总结 异步编程 什么是异步操作？异步操作是指某些操作能够独立运行，不依赖主流程或主其他处理流程。通常情况下，C＃程序
  • spark 查看 job history 日志 Stark_Summer 日志sparkhistoryjob
    SPARK_HOME/conf 下: spark-defaults.conf 增加如下内容 spark.eventLog.enabled true spark.eventLog.dir hdfs://master:8020/var/log/spark spark.eventLog.compress true spark-env.sh 增加如下内容 export SP
  • SSH框架搭建 wangxiukai2015eye springHibernatestruts
    MyEclipse搭建SSH框架 Struts Spring Hibernate 1、new一个web project。 2、右键项目，为项目添加Struts支持。    选择Struts2 Core Libraries -<MyEclipes-Library>      点击Finish。src目录下多了struts
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他