首页 网络安全 安全学院 查看内容

黑客大神攻击,局域网dhcp攻击,让你无网可上

2020-3-13 17:02 |来自: 互联网 2062 0

摘要: 局域网内DHCP攻击实验环境:两个win2008 r2虚拟机(一台用作正常的DHCP服务器,另一台用作伪造DHCP服务器),两个win7虚拟机(用作客户机),一个kali虚拟机(用作攻击,耗尽DHCP地址池)第一步先配置正常的DHCP服务器这里要勾选激活作用域,默认网关就填正常可用的网关。第二步配置伪造DHCP服务器第二 ...
关键词: 地址 DHCP 服务器 网关 攻击者 正常 配置 已经 kali win7

局域网内DHCP攻击

实验环境:两个win2008 r2虚拟机(一台用作正常的DHCP服务器,另一台用作伪造DHCP服务器),两个win7虚拟机(用作客户机),一个kali虚拟机(用作攻击,耗尽DHCP地址池)

第一步先配置正常的DHCP服务器









这里要勾选激活作用域,默认网关就填正常可用的网关。





第二步配置伪造DHCP服务器


第二步配置伪造DHCP服务器




这里与正常DHCP服务器不同的是先不激活作用域,网关填写攻击者的IP地址。

第三步在win7客户机上使用DHCP获取IP地址


可以看到正常获取到IP地址,再到DHCP服务器上查看DHCP地址池,看到有一个地址已经租用。



第四步在kali上使用pig.py eth0将正常DHCP服务器的地址耗尽





可以看到kali已经将DHCP地址池里的地址耗尽,再到DHCP服务器看一下,发现所有地址都已经被租用。


现所有地址都已经被租用。


第五步到伪造的DHCP服务器,激活作用域




查看地址租用


现在还没用租用IP地址,然后开启一台win7虚拟机,再查看伪造DHCP服务器的地址池。




可以看到已经分发了一个IP地址。


第六步去kali上打开转发功能并配置网关


这样就使得win7的流量会首先经过攻击者kali然后再转发去网关。


第七步在攻击者PC上打开抓包工具


这样win7的所有流量都会被攻击者抓到(这里使用的抓包工具是wireshark)



还可以配置过滤器抓取去往某个IP地址的流量


上述内容不知道大家学习到了吗?网络世界的安全漏洞每天都会出现,安全知识和安全意识每个公民都应该了解和学习,有想学习网络安全技能的小伙伴可以随时私信我哦!

本文出处: https://www.toutiao.com/a6803597718217294350/
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部