Ettercap是一个强大的网络嗅探和中间人攻击工具，主要用于网络安全测试和攻击。它可以捕获网络流量并进行分析，同时修改和重定向流量以执行中间人攻击。Ettercap支持多种网络协议，如HTTP、FTP、DNS等，并且具有图形化界面和命令行界面
使用 Ettercap嗅探工具进行 DNS 欺骗实验
前提条件：需要安装kali 虚拟机，或者自己安装ettercap 工具
涉及服务器：本地服务器（172.30.0.56）、kali 虚拟机（172.30.0.133）、网关（172.30.0.1，172.30.0.254）
一、实验名称
DNS欺骗
二、实验原理
冒充域名服务器，将查询的 IP 地址设置为攻击者的 IP 地址，这样用户上网就只能看到攻击者主主页，而不是用户访问的真实的页面。
三、实验步骤
1、清除攻击机和靶机的 DNS 缓存数据
MAC系统
sudo killall -HUP mDNSResponder
sudo dscacheutil -flushcache
Windows 系统
# 查看 DNS 缓存内容
ipconfig/displaydns
# 清除 DNS 缓存内容
ifconfig /flushdns
Linux 系统
# Step 1. 查看 DNS 缓存状况
sudo systemd-resolve –statistics
# Step 2. 清除 DNS 缓存，systemd-resolve daemon 默认在所有的 Ubuntu 系统上运行
sudo systemd-resolve –flush-caches
# Step 3. 正在查看验证结果（SYSIN）
sudo systemd-resolve –statistics
2、修改相关 DNS 文件（攻击机）
# 输入命令
vim /etc/ettercap/etter.dns
# 添加内容
* A 172.30.0.133
* PTR 172.30.0.133以上两个是默认写法，ip就写自己的kali机IP地址，以上两个地址要一致！
3、开启自带的 Apache 服务
# 开启服务
service apache2 start
# 查询状态
service apache2 status
4、开启 ettercap 图形界面
kali输入命令： ettercap -G
5 选择网卡
6、扫描网关下的所有存活主机
扫描结果
7、选择攻击目标
8、开启 ARP 投毒
9、使用插件开启 DNS 欺骗
Plugins –> manage plugins –> dns spoof
