Ettercap-中间人欺骗

渗透的操作一旦放了几个月，就有点脱节了。部分命令都忘了。
Backtrack版本现在都kali了。
Ettercap的目录跟以前的有些不同，kali是Debian，需要localuser。



Ettercap 局域网欺骗
Arp的中间人欺骗不需要用到dns，欺骗网关让渗透机成为网关就可以了，所以etter.dns 等文件不需要更改。
要做到对于被攻击者透明，数据包转发是必要的



启动Ettercap 我用的是Gui（图像界面）



不选桥接



扫描内网主机


选择网关和准备欺骗的主机



Arp 欺骗



开始



网关已经改变了
SSL勾选去掉，ssl需要用sslstrip中间人欺骗才可以嗅探



获取到的密码