91成人免费观看在线观看,一起看电影网,亚洲欧美综合在线精品

ettercap是一款專門為windows系統(tǒng)打造的系統(tǒng)安全黑客軟件，軟件操作需要一定的技巧，功能非常的強(qiáng)大！請合法使用該軟件！歡迎來到IT貓撲網(wǎng)下載！

ettercap安裝說明

1. arp毒化的中間人攻擊

arp毒化的原理簡單的說就是偽造MAC地址與IP的對應(yīng)關(guān)系，導(dǎo)致數(shù)據(jù)包由中間人轉(zhuǎn)手出去。詳細(xì)介紹請看：

http://www.2cto.com/Article/201207/144532.html

arp毒化有雙向（remote）和單向（oneway）兩種方式。

雙向方式將對兩個目標(biāo)的ARP緩存都進(jìn)行毒化，對兩者之間的通信進(jìn)行監(jiān)聽。單向方式只會監(jiān)聽從第一個目標(biāo)到第二個目標(biāo)的單向通信內(nèi)容。一般來說，我們會選擇使用雙向欺騙的方式來獲取所有的數(shù)據(jù)包進(jìn)行嗅探分析。

例如：-M arp:remote /10.0.0.2/ // 表示對10.0.0.2的所有端口的通信進(jìn)行嗅探，包括發(fā)出的數(shù)據(jù)包和收到的數(shù)據(jù)包。

若目標(biāo)主機(jī)開啟了ARP防火墻怎么辦？直接欺騙會引發(fā)報警且無效果。這時就是單向ARP毒化大顯神威的時候了。只要路由器沒有對IP和MAC進(jìn)行綁定，我們就可以只欺騙路由器，使從路由器發(fā)給目標(biāo)主機(jī)的數(shù)據(jù)包經(jīng)過中間人，完成我們的攻擊。

2. icmp欺騙

icmp欺騙即基于重定向（redirect）的路由欺騙技術(shù)。其基本原理是欺騙其他的主機(jī)，本機(jī)才是最近的路由，因此其他主機(jī)會將數(shù)據(jù)包發(fā)送到本機(jī)，然后本機(jī)再重新將其轉(zhuǎn)發(fā)到真正的路由器上。于是，我們便可以對這些數(shù)據(jù)包進(jìn)行監(jiān)聽。

icmp欺騙不適用于在交換機(jī)下的環(huán)境。若本機(jī)在交換機(jī)的環(huán)境下，則最好選擇arp毒化的方式來進(jìn)行攻擊。

icmp欺騙方式的參數(shù)是真實路由器的MAC和IP。參數(shù)形式為(MAC/IP)。舉例如下：

-M icmp:00:11:22:33:44:55/10.0.0.1

3. DHCP spoofing

DHCP spoofing的基本原理是本機(jī)偽裝成DHCP服務(wù)器，代替真實的DHCP服務(wù)器給新接入網(wǎng)絡(luò)的主機(jī)動態(tài)分配ip。這樣的缺點(diǎn)是可能會與真實的DHCP服務(wù)器重復(fù)分配ip，造成沖突，而且只能針對新接入的主機(jī)，不影響到之前的主機(jī)。

DHCP spoofing方式的參數(shù)是可以分配出去的ip地址池，子網(wǎng)掩碼和DNS。參數(shù)形式為(ip_pool/netmask/dns)。舉例如下：

-M dhcp:192.168.0.30,35,50-60/255.255.255.0/192.168.0.1

對應(yīng)的含義為將分配192.168.0.30,35,50-60之中的地址，子網(wǎng)掩碼為255.255.255.0，DNS服務(wù)器為192.168.0.1。

4. Port Stealing

此攻擊方式適用的環(huán)境是在交換機(jī)下，且路由器中ip和mac綁定無法進(jìn)行arp欺騙。其基本思想是，既然無法欺騙路由器的IP和MAC對應(yīng)關(guān)系，那么就欺騙交換機(jī)的吧。這樣，原本應(yīng)該通過交換機(jī)某一個端口到達(dá)目標(biāo)主機(jī)的數(shù)據(jù)包被傳入了攻擊者的端口。（此部分小編理解的不算好，懇請大牛補(bǔ)充糾正?。?/p>

由于本方法只能用于交換機(jī)環(huán)境，且會產(chǎn)生大量的數(shù)據(jù)包，嚴(yán)重影響網(wǎng)絡(luò)狀況，用之前須三思。

小編只實際測試了1和4兩種攻擊方式。其中1方式攻擊結(jié)果完全符合預(yù)期，而用4方式時產(chǎn)生了如下錯誤：

1.ERROR : 90, Message too long

2.[ec_send.c:send_to_L2:213]

3.

4.libnet_write 1586 (-1): libnet_write_link(): only -1 bytes written (Message too long)

復(fù)制代碼

此外，如果只想用ettercap做一個中間人而用其他軟件嗅探數(shù)據(jù)的話，應(yīng)加入?yún)?shù)-o (only-mitm)。

注意點(diǎn)：

Ettercap并不會轉(zhuǎn)發(fā)數(shù)據(jù)包，轉(zhuǎn)發(fā)數(shù)據(jù)包的是操作系統(tǒng)，因此，在中間人攻擊時需要啟用操作系統(tǒng)的數(shù)據(jù)包轉(zhuǎn)發(fā)功能。

Ettercap說明

Ettercap是一款Linux上強(qiáng)大的arp欺騙工具，當(dāng)然，現(xiàn)在也有windows版本。通過它你能夠用飛一般的速度創(chuàng)建和發(fā)送偽造的包，并發(fā)送從網(wǎng)絡(luò)適配器到應(yīng)用軟件各種級別的包。只要其成功運(yùn)行，黑客們就可以對目標(biāo)使用多種不同的攻擊方式，對中間人攻擊非常有幫助。

更多>> 軟件截圖