在arp欺骗成功基础上开始进行dns劫持,,,

1、修改/etc/ettercap/etter.dns文件内容,如下图所示。

【总结】ettercap工具之DNS劫持-LMLPHP

将所有域名解析到192.168.1.250地址上,,,

2、ettercap -G    #图形化界面打开ettercap

在arp欺骗成功基础上,加载dns_spoof插件就行了.

【总结】ettercap工具之DNS劫持-LMLPHP

05-11 22:38