嗅探，就是窃听网络上流经的数据包，而数据包里面一般会包含很多重要的私隐信息，如：你正在访问什么网站，你的邮箱密码是多少，你在和哪个MM聊QQ等等......而很多攻击方式都是建立在嗅探的基础上的。下面让我们看一下交换机网络嗅探方法中的欺骗交换机缓存的方式：
若未加说明，文章中的三层指的是网络层，二层指的是数据链路层。PC2发现数据报文的目的IP和目的MAC与本机相符，从而拆解数据包，获得数据报文内容。b)黑客对PC2有完全的控制权，通过不断发送(假冒的)ARP报文告诉PC1，自己才是1.1.1.1对应的MAC
此次重点讲解如何不用ARP欺骗进行嗅探以及会话劫持的技术原理，实际的攻击方法是进行MAC欺骗。 当主机A向B发送数据时，A主机按照OSI往下封装数据帧，过程中，会根据IP地址查找到B主机的MAC地址，填充到数据帧中的目的MAC地址。 以下是劫持过程
arpspoof -t 目标ip -r 目标网关。命令：arpspoof -i eth0 -t 192.168.14.158 -r 192.168.14.2. 我们可以看到xp认为网关的MAC地址和KAli是一样的。显示我们欺骗成功。但现在xp是不能上网的
假设你出于某个原因而想嗅探网络上的实时HTTP Web流量。不管出于什么原因，嗅探HTTP流量大都有帮助，对系统管理员、开发人员、甚至最终用户来说都是如此。实际上，httpry正是我们所需的一款HTTP数据包嗅探工具。httpry可捕获网络上的实时HTTP
安科网(Ancii)，中国第一极客网
Copyright © 2013 - 2019 Ancii.com
京ICP备18063983号-5 京公网安备11010802014868号