在我們翻開一本關於開發類的書籍的時候都會看到一句：「工欲善其事必先利其器」，這句話給我們的意思呢大概就是，要想學好程式設計，首先得有開發工具，接下來，我就來講怎麼安裝linux kali 系統的環境，這時候很多人會產生疑惑，不久是個系統嗎直接裝不就好了？為啥還要環境，由於kali系統是全root模式安全性為0，容易被病毒入侵，不利於測試，幾乎很少有人把它直接裝在自己的電腦硬碟上，所以這時候我們有需要乙個虛擬機器，（簡單說一下虛擬機器的概念：虛擬機器它就是可以模擬各種系統執行的乙個軟體，通常都指-vmware）
虛擬機器安裝教程
接下來就需要linux kali的映象檔案進行安裝到虛擬機器上就ok了
注意網路模式要設為橋接！還有就是密匙網上都有！隨便搜一下就永久免費啦！下面附上kali系統的安裝教程。
kali系統安裝教程
當你在虛擬機器中安裝好了kali系統的時候（如上圖所示），kali系統包含眾多指令碼，可以幫助我們做很多測試，下面主要介紹arp攻擊的原理及教程
arp（address resolution protocol，位址解析協議）是乙個位於tcp/ip協議棧中的網路層，負責將某個ip位址解析成對應的mac位址。
通過目標裝置的ip位址，查詢目標裝置的mac位址，以保證通訊的進行。
arp攻擊僅能在乙太網（區域網如：機房、內網、公司網路等）進行。
無法對外網（網際網路、非本區域內的區域網）進行攻擊。
arp攻擊就是通過偽造ip位址和mac位址實現arp欺騙，能夠在網路中產生大量的arp通訊量使網路阻塞，攻擊者只要持續不斷的發出偽造的arp響應包就能更改目標主機arp快取中的ip-mac條目，造成網路中斷或中間人攻擊。
攻擊環境
攻擊主機：kali linux
ip：192.168.1.13
被攻擊主機：windows 10
ip：192.168.1.10
在進行攻擊的時候我們需要先知道自己的ip位址，在終端中輸入ifconfig指令即可（所說的終端是kali系統中的cmd在左側工作列內，一般是第二個）
在知道了自己ip位址的情況下，我們同時也知道了自己所在的網段，接下來我們可以找一下當前區域網下還存在哪些主機，
如果想看自己電腦連線的那台路由器上的網管輸入ipconfig檢視
這裡使用nmap指令碼（nmap可以掃瞄出當前路由器下被占用的埠，通俗點講就是這些埠都是有人在使用的！）出於道德我演示攻擊自己的電腦為例子！
命令：namp -sp 192.168.1.*
後面的是閘道器ip，不是絕對的，閘道器位址在上圖中可以看到
可以看到我們已經通過namp命令掃瞄出了當前路由器下的ip
對比上下圖，我們可以發現我們的目標ip的確也是在列表中的，這個時候目標還是可以正常上網的
此時，在kali中使用arpspoof工具實現arp攻擊
攻擊命令：arpspoof -i eth0 -t 192.168.1.10 -t 192.168.1.1
ip就是目標ip加上閘道器位址
這個時候的目標已經無法正常上網了
停止arp攻擊，目標就能恢復到正常上網狀態
快捷鍵是（ctrl+c）結束攻擊！
如果arp攻擊是斷網，那麼arp欺騙就是對資料流量的截獲，其實原理很簡單，就是以kali系統為目標主機向路由器說我就是你要傳送訊號的主機，這樣kali在開啟ip位址**的情況下，上網所經的資料流量經過kali主機，kali就能對其進行，賬號密碼的截獲，當然並不是能百分之百截獲到，只能獲取到一部分，但這樣已經會造成很大的安全問題！
//檢視kali系統是否開啟了ip位址**（其中0表示沒有開起1表示開啟）
// 臨時修改kali系統開啟ip位址**（開啟ip位址**，目標主機依然可以上網，但網路質量可能會很差）
//如何使kali系統永久開啟ip位址**？
輸入命令：vim /etc/sysctl.conf
找到對應的命令列，net ipv4.ip forward=1;將警號去掉即可永久生效，或者複製命令列在命令下，帶警號這樣就起到了注釋的作用
這時候kali系統就相當於乙個路由器，可以實現ip位址的**
輸入命令
arpspoof -i eth0 -t 192.168.43.129 192.168.43.5
另外在開啟乙個終端視窗
driftnet -i eth0
抓到本地：driftnet -i eth0 -d /home/****(路徑)ettercap -- help 檢視引數
ettercap - g //進入圖形化管理介面，掃瞄埠下存活主機，將閘道器ip位址加到atark1目標主機新增到atark2選擇mitm->arp毒化
ettercap -i eth0 -tq -m arp:remote
其中 tq是靜態文字，m為中間人攻擊，格式嚴謹
開啟攻擊---底部出現help，那麼一般情況下就是啟動成功了
這時候再使用driftnet -i eth0
對進行截獲，不知道為啥但是感覺圖形化工具比較好用，截獲數量也比較多
我做了靶機測試，發現並不是所有賬號密碼都可以截獲現在很多**採用https傳輸協議，即使截到了也不一定是明文，通常是通過某些特殊演算法進行加密
so，懂我意思吧！
1.echo 1 >/proc/sys/net/ipv4/ip_forward（終端1）
2.arpspoof -i eth0 -t 192.168.43.129 192.168.43.5（終端1，前乙個ip位址是目標ip，後乙個主機位址是閘道器，這個語法通俗點講就是告訴路由器我是你要傳送資訊的目標）
3.ettercap -tq -i eth0（終端2，開啟靜態文字監聽模式）
ARP欺騙斷網攻擊與中間人欺騙攻擊詳解
位址解析協議，即arp address resolution protocol 是根據ip位址獲取實體地址的乙個tcp ip協議。只能攻擊同一區域網下的主機 kali linux下的arpsproof和driftnet以及wireshark arp欺騙有兩種攻擊利用方式 1.arp欺騙斷網攻擊 攻擊...
ARP欺騙攻擊和會話劫持和斷網攻擊
arp欺騙攻擊有很多很多的工具可用，可以達到的目的相應的也有很多。我會根據實現攻擊相應的更新一些工具的使用。arpspoof命令格式 arpspoof i 網絡卡 t 目標 host 欺騙攻擊 kali 192.168.46.136 win7 192.168.46.137 網管 192.168.46...
python arp斷網攻擊 區域網arp斷網攻擊
前言 使用計算機時間稍長的人，大多經歷過各種病毒氾濫的年代，當然現在也有很多病毒，只是現在的病毒已經很隱蔽了，而且行為也愈發的不可捉摸。我們今天記錄一下，早些時候，經常遇到的arp斷網攻擊。通俗的講，arp就是乙個問路的協議，資料要到達某乙個裝置，必須要知道其對應的mac位址，如何知道呢？那就是廣播...