内网会话劫持

栏目: 服务器 · 发布时间: 7年前

内容简介:基于局域网的会话劫持####会话劫持环境:一台kali虚拟机(攻击者,IP:192.168.41.140)

基于局域网的会话劫持

####会话劫持

环境:一台kali虚拟机(攻击者,IP:192.168.41.140)

一台win7虚拟机(用户,IP:192.168.41.129)

网关IP:192.168.41.2

第一步

使用 nmap 扫描局域网内活动的主机,确定攻击目标,这里的 192.168.41.129 就是要进行劫持的目标。

内网会话劫持

第二步

使用 arpspoof 命令进行arp欺骗攻击。

先打开kali的转发功能,否则用户端不能正常上网。

内网会话劫持 内网会话劫持

第三步

重新打开一个窗口使用 tcpdump 进行抓包。

内网会话劫持

第四步

这时我在win7上进行一次账号密码的登录。

第五步

在kali上停止抓包,同时停止arp欺骗。

内网会话劫持

第六步

安装 ferret 用来分析数据。

安装步骤:

dpkg --add-architecture i386 .

apt-get update .

apt-get install ferret-sidejack:i386 .

内网会话劫持

安装完成之后就可以用它来分析刚刚抓取的数据包了。

内网会话劫持

分析完成之后会生成一个叫 hamster.txt 的文档。

内网会话劫持

第七步

使用 hamster 登录会话,首先打开 hamster .

内网会话劫持

根据给出的代理配置来配置浏览器。

内网会话劫持

接着就是打开浏览器进行访问。

内网会话劫持

点击 192.168.41.129 ,就可以在左边的窗口处看到抓取到的cookies.

内网会话劫持

点击之后即可使用他人的cookies访问。


以上所述就是小编给大家介绍的《内网会话劫持》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

计算机科学概论(第12版)

计算机科学概论(第12版)

[美] J.Glenn Brookshear、[美] Dennis Brylow / 刘艺、吴英、毛倩倩 / 人民邮电出版社 / 2017-1 / 69.00

《计算机科学概论》是计算机科学概论课程的经典教材,全书对计算机科学做了百科全书式的精彩阐述,充分展现了计算机科学的历史背景、发展历程和新的技术趋势。《计算机科学概论》首先介绍的是信息编码及计算机体系结构的基本原理,进而讲述操作系统和组网及因特网,接着探讨算法、程序设计语言及软件工程,然后讨论数据抽象和数据库方面的问题,讲述图形学的一些主要应用以及人工智能,以计算理论的介绍结束全书。《计算机科学概论......一起来看看 《计算机科学概论(第12版)》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具

HEX HSV 转换工具
HEX HSV 转换工具

HEX HSV 互换工具