Kali Linux简单的网络嗅探实验

目的：

利用ettercap和httpry以及nriftnet获取同一局域网内联网用户的http流量包，网页浏览时的网页图片。

使用工具：

• ettercap(用ettercap -G可打开UI界面)
• httpry(kali默认没有安装，可用apt-get install httpry安装)
• nriftnet(获取图片会有延时，需要耐心等待)
  过程：
  
  ettercap -G打开ettercap的图形界面（也可以用命令行，个人感觉比较麻烦)
  选择sniff选项的unifide sniffing,设置网卡
  选择Hosts选项的scan for hosts扫描设备
  之后将目标设备192.168.0.103(我的手机…)通过Add toTarget1添加到到target1，再将192.168.0.1(路由器）用同样的办法添加到target2
  选择Mitm选项的ARP poisoning，之后再选择sinff…（第一个选项)
  
  选择start选项，就可以开始了，这样就可以就可以让目标设备的网络数据流量从我们的网卡上过了（至少我是这么理解的…)
  输入httpry 用-i参数来制定网卡，还可以用-b 或 -o参数导出一个文件方便分析（毕竟一大堆数据以超快的速度从眼前刷过，谁也看不清)其他参数可自行百度
  获得目标设备的http数据包
  通过driftnet 获取其上网时的图片数据，同样的，用-i参数指定网卡（有延迟，要耐心等一会…)
  这样就拿到了我用手机上网时的图片缓存
  其实还可以用dsniff侦测密码，分析某些协议的数据包，并获取相应密码（我所知道的，FTP、Telnet、SMTO、HTTP这些协议都支持）但是能不能成功就不敢说了。。。用filesnarf可以用来嗅探网络的文件系统。。。还有其他可以自行百度。。。