使用ettercap进行内网dns投毒

作者：FancyPig | 发布时间： | 更新时间：

image.png

局域网内使用ettercap进行dns投毒

前言

最近在给公司的设备做APT产品合规检查，其中有一项是地址欺骗检测，为了构造dns投毒，我们这里使用ettercap完成。

配置etter.dns

查询etter.dns所在路径

┌──(root@FancyPig)-[/home/FancyPig/桌面]
 └─# locate etter.dns
 /etc/ettercap/etter.dns
 /usr/share/ettercap/etter.dns.examples

编辑etter.dns

vim /etc/ettercap/etter.dns

设置dns投毒后，将所有页面都重定向到172.16.9.148

* A 172.16.9.148 3600

image.png

使用ettercap-graphical

打开ettercap图形界面

image.png

设置网卡

一般默认局域网是eth0，我这里是因为公司设置的内网，我桥接的物理网卡，因此使用的eth1

如果不清楚，你可以使用ifconfig进行查看

image.png

扫描hosts

image.png

设置Target

将需要进行dns污染的设置为Target1，网关设置为Target2

image.png

开启插件

启用dns_spoof插件

image.png

image.png

双击启用

image.png

进行ARP欺诈

image.png

image.png

运行sniffing

然后运行sniffing

image.png

使用另一台机器访问百度或者ping一下百度，可以看到已经被重定向到刚才设置的IP了

image.png

ettercap软件里也能看到重定向的记录
image.png

标签：DNS, ARP, dns投毒, arp欺骗, ettercap