中间人攻击

中间人攻击

将kali的网络也设置为仅主机模式，查看网络情况

发现能够获得到刚安装的服务器的IP地址

Ping一下服务器和win 03，网络连通，可以开始攻击测试了

先做准备，编辑ettercap工具的一个文件

将要欺骗的网站域名进行添加转化，按I键进入编辑模式，添加完成后shift+zz保存退出

将kali的80端口打开，便于等会将win 03骗进来的时候能够访问

验证一下，网页打开成功，一会儿验证的时候，win 03就会被骗到这个网站

打开 ettercap

点击对勾

点击三点，进入到Hosts

点击Scan for hosts 嗅探扫描全部的主机

点击小地球图标，点击ARP

点击ok

再回到Hosts

点击主机列表

将0.1添加到target1 ，将0.10添加到target2

点击三点，进入Plugins

点击Manage plugins

双击dns，*出现表示开启攻击

来到win 03，连接DNS ，发现已近被欺骗了，给出了错误的主机IP地址

打开浏览器，依然登陆一开始那个域名网站：www.meiliang.com 发现同一个域名登录到了不一样的网站，说明测试攻击成功