看我如何用kali实时截获隔壁"小姐姐"的上网隐私(结尾有彩蛋)

看我如何用kali实时截获隔壁"小姐姐"的上网隐私(结尾有彩蛋)

• 山有木兮木有枝，心悦君兮君不知

知己知彼，百战不殆，简单介绍一些原理：

• ARP协议：地址解析协议，它是根据IP地址获取MAC地址的一个TCP/IP协议
• ARP攻击：主要分为泛洪攻击和欺骗攻击。第一类主要发送大量ARP报文，使目标机器中断通信，无法连网（一句话就可以arpspoof -i eth0 -t 目标IP 网关IP ）；第二类主要是欺骗目标机器自己是网关等，并进行数据篡改和嗅探，属于中间人攻击。ARP攻击前提:必须与目标机器处于同一局域网中。
• driftnet：是一款从网络流量捕获图像并将其显示在小窗口中的软件。

	主要参数：
	-b    捕获到新的图片时发声
	-i      选择监听接口
	-f     读取一个指定pcap数据包中的图片
	-a  后台模式：
	-m  指定保存图片数的数目
	-d  指定保存图片的路径
	-x   指定保存图片的前缀名

实现：

首先梳理一下，主要三点，欺骗，截获，跑路！
目标，小姐姐手机ip192.168.0.102（别问我怎么知道的，直接nmap -sP扫描该局域网整个网段）
攻击机 192.168.0.104
网关 192.168.0.1
首先 打开ettercap ，然后选择sniff->unified sniffing,然后选择要抓包的网卡，如下图:

然后点击Hosts->Scan for host，扫描完成之后点击Host list，此时可以看到已经扫描的主机列表，如下图：