在前面我都演示的是在Kali下用命令行的形式将在目标主机上操作的用户的信息捕获的过程,那么接下来我将演示在Kali中用图形界面的ettercap对目标主机的用户进行会话劫持:

首先启动图形界面的ettercap:

Kali下的内网劫持(四)-LMLPHP

接下来将嗅探方式修改为同意嗅探,且嗅探网卡为eth0:

Kali下的内网劫持(四)-LMLPHP

Kali下的内网劫持(四)-LMLPHP

接下来进行在同一局域网内的主机扫描:

Kali下的内网劫持(四)-LMLPHP

可以看出扫描出的主机还不少:

Kali下的内网劫持(四)-LMLPHP

添加目标主机:

Kali下的内网劫持(四)-LMLPHP

添加路由:

Kali下的内网劫持(四)-LMLPHP

接着进行ARP毒化:

Kali下的内网劫持(四)-LMLPHP

开始嗅探之后选择连接的主机:

Kali下的内网劫持(四)-LMLPHP

Kali下的内网劫持(四)-LMLPHP

在目标主机上访问并登录某一页面:

Kali下的内网劫持(四)-LMLPHP

那么在劫持断可以看到访问的网站以及登录的用户名和密码:

Kali下的内网劫持(四)-LMLPHP

可以看出劫持成功。

注:在Kali下的ettercap工具只可以捕获80/8080端口

05-11 20:17