更好的上限- arp欺骗

Question

我是新的更好的帽子，我试图做一个简单的ARP欺骗攻击。看在线医生，我试着：

1) bettercap # launch bettercap‘

2) set arp.spoof.targets "MYVICTIM IP" #example : 192.168.1.6

3) arp.spoof on

但这不起作用，我看不见受害者的任何包裹。有什么建议吗？

Answer 1

你错过了两件关键的事情：

1. 您需要启用全双工arp欺骗(因此目标认为您是路由器，路由器认为您是目标)。为此输入更好的set arp.spoof.fullduplex true。
2. 您需要告诉更好的上限来嗅探流量(假设您没有使用其他工具)。你可以用net.sniff on来做这件事，同样也可以用更好的帽子。

如果这切断了目标的互联网，请确保您已经启用了IP转发(https://unix.stackexchange.com/questions/14056/what-is-kernel-ip-forwarding)。