实战 | 利用无线渗透加内网渗透进行钓妹子（下篇）

用到的工具：netdiscover,ettercap,driftnet

第一步：首先查看一下自己网络ip。

第二步：开始发现周围存活主机。

用到的工具：ettercap,httrack,beef-xss;

好了，让我们现在来到第二部，为什么叫与尔同欢协奏曲呢，顾名思义就是两个人一起玩耍嘛，和谁玩呢，当然是和目标用户去玩。上节进行了ARP欺骗，然后呢这次我们利用dns欺骗，促使目标直接中招。

第一步：打开配置文件，etter.dns这个文件，进行一个网址重定向。让目标访问任何的以.com为结尾的网站，都跳转到我后面设置好的站点。

第二步：安装好Apache2，并且写一个简单的网站。毕竟要做的要那么一回事是吧。如果说你不会写，怎么办，请看第三步。

第三步：直接利用httrack这款工具，进行一个网站的爬取并且下载到本地，这样的你就可以获得一个比较逼真的站点。

第五步：重启ettercap，加载dns_spoof模块，进行dns欺骗。

可以看到成功把目标欺骗到本地主机上，最后等了一会，目标上线了。

后面的操作省略。比如拿cookie，骗密码，控制维持等等。一些无脑操作，来回点击就可以了。