內網會話劫持

會話劫持

環境：一臺kali虛擬機（攻擊者，IP：192.168.41.140）
一臺win7虛擬機（用戶，IP：192.168.41.129）
網關IP：192.168.41.2

第一步
使用nmap掃描局域網內活動的主機，肯定攻擊目標，這裏的192.168.41.129就是要進行劫持的目標。

第二步
使用arpspoof命令進行arp欺騙攻擊。
先打開kali的轉發功能，不然用戶端不能正常上網。

第三步
從新打開一個窗口使用tcpdump進行抓包。

第四步
這時我在win7上進行一次帳號密碼的登陸。

第五步
在kali上中止抓包，同時中止arp欺騙。

第六步
安裝ferret用來分析數據。
安裝步驟：
dpkg --add-architecture i386.
apt-get update.
apt-get install ferret-sidejack:i386.

安裝完成以後就能夠用它來分析剛剛抓取的數據包了。

分析完成以後會生成一個叫hamster.txt的文檔。

第七步
使用hamster登陸會話，首先打開hamster.

根據給出的代理配置來配置瀏覽器。

接着就是打開瀏覽器進行訪問。

點擊192.168.41.129，就能夠在左邊的窗口處看到抓取到的cookies.

點擊以後便可使用他人的cookies訪問。