使用ettercap进行内网dns投毒

image.png

局域网内使用ettercap进行dns投毒

前言

最近在给公司的设备做APT产品合规检查,其中有一项是地址欺骗检测,为了构造dns投毒,我们这里使用ettercap完成。

配置etter.dns

查询etter.dns所在路径

┌──(root@FancyPig)-[/home/FancyPig/桌面]
 └─# locate etter.dns
 /etc/ettercap/etter.dns
 /usr/share/ettercap/etter.dns.examples

编辑etter.dns

vim /etc/ettercap/etter.dns

设置dns投毒后,将所有页面都重定向到172.16.9.148

* A 172.16.9.148 3600

image.png

使用ettercap-graphical

打开ettercap图形界面

image.png

设置网卡

一般默认局域网是eth0,我这里是因为公司设置的内网,我桥接的物理网卡,因此使用的eth1

如果不清楚,你可以使用ifconfig进行查看

image.png

扫描hosts

image.png

设置Target

将需要进行dns污染的设置为Target1,网关设置为Target2

image.png

开启插件

启用dns_spoof插件

image.png

image.png

双击启用

image.png

进行ARP欺诈

image.png

image.png

运行sniffing

然后运行sniffing

image.png

使用另一台机器访问百度或者ping一下百度,可以看到已经被重定向到刚才设置的IP了

image.png

ettercap软件里也能看到重定向的记录
image.png

© 版权声明
THE END
喜欢就支持一下吧
点赞21赞赏
分享
评论 共3条

请登录后发表评论