-
实验原理:1. 根据ARP中间人攻击,获取 用户和服务器之间的数据
-
- 将获取到的数据 通过一定的技术来复原,进而获取用户的信息或者 相关权限
-
实验拓扑图
-
将 kali 的网卡改为桥接模式,查看Kali和本机的ip
-
启动ettercap,在Kali的终端中输入ettercap -G,扫描局域网内存活的主机
-
添加目标,选中网关192.168.1.1点击 Add to Target1,
-
选中靶机192.168.1.100点击 Add to Target2
-
开启嗅探Sniffing at startup,. Kali 对 本机进行 ARP中间人攻击,获取通信信息(Cookies)
-
在本机上多次进行登录登出操作
-
在Kali上启动wireshark进行抓包,保存 wireshark的原始数据,将抓取的数据另存为cookies.pcap文件
-
Kali 将Cookies 还原,并携带Cookie数据,此时,会生成一个 hamster.txt的文件
-
在Kali的 火狐浏览器上 开启代理
-
开启 hamster-sidejack进行会话劫持
-
在Kali的火狐浏览器 输入: 127.0.0.1:1234
关于HTTP的攻击实验
༺小白熊 ༻2024-07-11 4:02
相关推荐
自律的kkk2 分钟前
docker配置镜像加速器繁依Fanyi31 分钟前
828 华为云征文|华为 Flexus 云服务器部署 RustDesk Server,打造自己的远程桌面服务器shuxianshrng33 分钟前
鹰眼降尘系统怎么样小狮子安度因34 分钟前
边缘智能-大模型架构初探优思学院37 分钟前
优思学院|如何从零开始自己学习六西格玛?FHKHH38 分钟前
计算机网络第二章:作业 1: Web 服务器Flying_Fish_roe1 小时前
linux-软件包管理-包管理工具(RedHat/CentOS 系)一道秘制的小菜1 小时前
C++第七节课 运算符重载千寻简1 小时前
Cursor免费 GPT-4 IDE 工具的保姆级使用教程宇宙第一小趴菜1 小时前
探索网络世界:TCP/IP协议、Python Socket编程及日常生活比喻