所謂ARP攻擊，就是偽造IP和MAC地址進(jìn)行的攻擊或者欺騙，但是在我看來(lái)，ARP攻擊和ARP欺騙應(yīng)該是兩個(gè)概念，ARP攻擊所產(chǎn)生的效果就是使目標(biāo)主機(jī)(當(dāng)然這里默認(rèn)的是局域網(wǎng)，倘若你處在外網(wǎng)，涉及到內(nèi)網(wǎng)滲透，以后在具體說(shuō)內(nèi)網(wǎng)滲透)斷網(wǎng)，這種行為從某種意義上來(lái)說(shuō)是，是損人不利己的.下面是學(xué)習(xí)啦小編跟大家分享的是Kali實(shí)現(xiàn)局域網(wǎng)ARP欺騙和ARP攻擊，歡迎大家來(lái)閱讀學(xué)習(xí)。

　　Kali實(shí)現(xiàn)局域網(wǎng)ARP欺騙和ARP攻擊

　　首先，為了保證其他用戶(hù)正常上網(wǎng)，我并沒(méi)有直接選擇校園網(wǎng)來(lái)進(jìn)行測(cè)試(我怕被人家找上門(mén)來(lái)，挨揍)。而是用自己的路由器，在虛擬機(jī)中開(kāi)啟兩個(gè)系統(tǒng)，一個(gè)是Kali，另一個(gè)是受害者Windows8.windows8用戶(hù)正常上網(wǎng)，利用Kali Linux的進(jìn)行一些攻擊。

　　首先我的機(jī)器是Kali，毫無(wú)疑問(wèn)，我首先要知道自己的IP吧，熟悉Linux的同學(xué)應(yīng)該知道怎么做。

　　獲取到自己主機(jī)的IP之后，看看有哪些主機(jī)也在局域網(wǎng)中。這里用fping命令

從這個(gè)地方可以看出，192.168.0.7是我們的target。事實(shí)證明確實(shí)如此。

　　現(xiàn)在target中是可以上網(wǎng)的。

　　此時(shí)，在Kali中使用arpspoof工具實(shí)現(xiàn)ARP攻擊

　　這個(gè)時(shí)候，發(fā)現(xiàn)百度無(wú)法打開(kāi)。

　　此時(shí)停止ARP攻擊，target又能上網(wǎng)了。

　　接下來(lái)，我們嘗試ARP欺騙，獲取被攻擊者的用戶(hù)名和密碼。

　　首先，我們要使用的工具還是ARPSpoof，因?yàn)槲覀兇舜喂舴绞绞瞧垓_，同時(shí)，我們還是用Eteercap去嗅探目標(biāo)靶子的流量，來(lái)獲取目標(biāo)的重要信息。

　　但是，首先要開(kāi)始IP轉(zhuǎn)發(fā)功能，linux因?yàn)?a href='http://www.athomedrugdetox.com/it/xitonganquan/' target='_blank'>系統(tǒng)安全考慮，是不支持IP轉(zhuǎn)發(fā)的，其配置文件寫(xiě)在/proc/sys/net/ipv4的ip_forward中。默認(rèn)為0，接下來(lái)修改為1.

　　從圖中我們可以看出，系統(tǒng)的配置文件以備我們修改，接下來(lái)我們開(kāi)始arp欺騙。

　　依然使用arpspoof，具體參數(shù)見(jiàn)上面

　　此時(shí)欺騙成功，接下來(lái)我們使用ettercap嗅探。

　　這時(shí)，目標(biāo)開(kāi)始登錄我們學(xué)校的教務(wù)處。。。。。。。。

此時(shí)目標(biāo)提交之后ettercap已將數(shù)據(jù)包嗅探下來(lái)，獲取目標(biāo)的身份和id