
简单简单
有一个叫做
的工具包,就是专门用来做各种网络嗅探的。这个工具包的作者写这套软件的目的就是为了告诉人们自己赖以生存的网络环境是多么的不安全=) 这一整套的工具可以帮助你偷偷摸摸地获取到一系列的有趣信息(请遵守当地法律),比如说密码、电邮、文件啥的。
注意:请不要将本回答所提到的工具用于非法用途
当然,如果要监控指定的某一台设备,首先得获取它的IP地址,用一般的扫描工具(比如nmap)
就拿我的手机举例吧,也就是上面的192.168.1.104
首先用 arpspoof 定向流量到本机
在另一个终端输入
第一个命令发送arp包给手机(192.168.1.104),告诉手机这台电脑才是网关
第二个命令发送arp包给网关(192.168.1.1),告诉网关这台电脑才是手机
记得打开ip转发,这样系统才会把流量转发给真正的网关,不然的话就是断网而不是窃取流量了。=)
OS X:
Linux:
做到这一步就已经可以在 Wireshark 里看到来自目标设备的流量了
再过滤一下http,所有正在浏览的网页就都出来了。
dsniff里另外一个工具叫 websniff,配合 arpspoof 使用可以实时在本地浏览器上显示在目标设备上打开着的网页。
很简单的一行命令就行
在OS X下因为XQuartz的原因不能正常使用,所以就不截图了。
要再专业一点的话,那就直接上 KALI 吧:Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution
