Ettercap（arp欺骗工具） 0.7.4 PC版

Ettercap是一款Linux上强大的arp欺骗工具，当然，现在小编跟大家分享的是windows版本。通过它你能够快速创建和发送伪造的包，并发送从网络适配器到应用软件各种级别的包。只要其成功运行，就可以对目标使用多种不同的攻击方式，对中间人攻击非常有帮助，喜爱网络攻防的小伙伴不要错过哦。

使用教程

1. arp毒化的中间人攻击

arp毒化的原理简单的说就是伪造MAC地址与IP的对应关系，导致数据包由中间人转手出去。

arp毒化有双向（remote）和单向（oneway）两种方式。

双向方式将对两个目标的ARP缓存都进行毒化，对两者之间的通信进行监听。单向方式只会监听从第一个目标到第二个目标的单向通信内容。一般来说，我们会选择使用双向欺骗的方式来获取所有的数据包进行嗅探分析。

例如：-M arp:remote /10.0.0.2/ // 表示对10.0.0.2的所有端口的通信进行嗅探，包括发出的数据包和收到的数据包。

若目标主机开启了ARP防火墙怎么办？直接欺骗会引发报警且无效果。这时就是单向ARP毒化大显神威的时候了。只要路由器没有对IP和MAC进行绑定，我们就可以只欺骗路由器，使从路由器发给目标主机的数据包经过中间人，完成我们的攻击。

2. icmp欺骗

icmp欺骗即基于重定向（redirect）的路由欺骗技术。其基本原理是欺骗其他的主机，本机才是最近的路由，因此其他主机会将数据包发送到本机，然后本机再重新将其转发到真正的路由器上。于是，我们便可以对这些数据包进行监听。

icmp欺骗不适用于在交换机下的环境。若本机在交换机的环境下，则最好选择arp毒化的方式来进行攻击。

icmp欺骗方式的参数是真实路由器的MAC和IP。参数形式为(MAC/IP)。举例如下：

-M icmp:00:11:22:33:44:55/10.0.0.1

3. DHCP spoofing

DHCP spoofing的基本原理是本机伪装成DHCP服务器，代替真实的DHCP服务器给新接入网络的主机动态分配ip。这样的缺点是可能会与真实的DHCP服务器重复分配ip，造成冲突，而且只能针对新接入的主机，不影响到之前的主机。

DHCP spoofing方式的参数是可以分配出去的ip地址池，子网掩码和DNS。参数形式为(ip_pool/netmask/dns)。举例如下：

-M dhcp:192.168.0.30,35,50-60/255.255.255.0/192.168.0.1

对应的含义为将分配192.168.0.30,35,50-60之中的地址，子网掩码为255.255.255.0，DNS服务器为192.168.0.1。

4. Port Stealing

此攻击方式适用的环境是在交换机下，且路由器中ip和mac绑定无法进行arp欺骗。其基本思想是，既然无法欺骗路由器的IP和MAC对应关系，那么就欺骗交换机的吧。这样，原本应该通过交换机某一个端口到达目标主机的数据包被传入了攻击者的端口。

更新日志

错误修复

固定一些openssl弃用功能使用

固定的日志文件的所有权

固定混合输出打印

固定drop_privs函数使用

使用固定nopromisc选项。

固定失踪在解析器代码。

改进的重定向命令

修复截断VLAN数据包报头

修复ettercap。rc文件(windows)

各种cmake修复

大量的BSD bug修复

简化macosx cmake文件

TCP注射后修复错误的序列号

libpcap修复pcap长度和线条问题

Bug修复和gtk代码重构(gtk盒包装)

修复一些ipv6发送问题

固定的睡眠时间在Windows(高CPU使用)

固定许多CVE漏洞(他们中的一些人已经固定在0.8.1)

cve - 2014 - 6395(长度参数不一致)

- cve - 2014 - 6396(任意写)

- cve - 2014 - 9376(负折射率/下溢)

cve - 2014 - 9377(堆溢出)

cve - 2014 - 9378(未检查返回值)

cve - 2014 - 9379(cast)不正确

cve - 2014 - 9380(缓冲区上)

cve - 2014 - 9381(Signedness错误)

新功能

+更新etter.finger.mac

+添加dns_spoof TXT和任何查询支持

+新macosx travis-ci构建!

+ PDF生成再次启用

删除

删除gprof支持