内网会话劫持

第一步

使用 nmap 扫描局域网内活动的主机，确定攻击目标，这里的 192.168.41.129 就是要进行劫持的目标。

第二步

使用 arpspoof 命令进行arp欺骗攻击。

先打开kali的转发功能，否则用户端不能正常上网。

第三步

重新打开一个窗口使用 tcpdump 进行抓包。

第五步

在kali上停止抓包，同时停止arp欺骗。

安装完成之后就可以用它来分析刚刚抓取的数据包了。

分析完成之后会生成一个叫 hamster.txt 的文档。

第七步

使用 hamster 登录会话，首先打开 hamster .

根据给出的代理配置来配置浏览器。

接着就是打开浏览器进行访问。

点击 192.168.41.129 ，就可以在左边的窗口处看到抓取到的cookies.

点击之后即可使用他人的cookies访问。