非同网关劫持（转）

 

这个文章主要就是说同网关和非同网关的 IP 域名劫持。 需要工具

 

御剑 1.5

MAC 地址扫描 MAC 地址修改 NetFuke_1.07

 

今天就拿国内几个正规的网站来做吧，本来准备拿某黑客论坛做教程，做过一次以后站长把

DNS 关了，所以只有换个站来搞了。

 

 

第一、 同网关劫持方法。

 

 

1、 用 MAC 地址扫描器来扫描一下同网关下的 MAC 地址。

115.***.246.1—115.***.246.16 这几个是同网关下的 IP。

 

2、 用御剑扫描 C 段下同网关的网站。

 

 

OK，我们就选择 115.***.246.2 这个下面的某论坛吧。

 

3、 打开我们的 NetFuke_1.07 工具来进行设置

4、

 

打开嗅探配置

 

 

 

 

将红圈内的全部选择。

 

 

 

 

打开 ARP 欺骗设置

 

 

 

 

单项欺骗和双向欺骗，都差不多。咱们就用单项欺骗吧。

 

 

 

 

来源 IP 填写方法，也就是你网关 IP 和 MAC 地址

 

 

我们来获取网关的 IP 地址和 MAC 地址。 这里需要到 CMD 命令

 

 

 

得到的网关 IP 是：115.***.246.1

 

输入 arp –a 得到网关 MAC 地址

 

 

 

 

好，我们得到了网关 IP 和网关的 MAC 地址输入进去。

 

中间人默认不要改动。

 

 

 

 

 

目标 IP 输入，咱们之前扫描的同网关 IP 的 MAC 地址。

 

 

 

 

OK，准备好了，咱们把装逼的话写进去

 

 

 

好了，装逼的话弄完了，咱们开始吧

 

 

 

OK。成功了。。

 

 

第二、 不同网关劫持方法

 

 

OK,我们就选择 73 这个 IP 吧。呵呵。不同网关的

 

1、 IIS 服务器搭建

 

 

 

 

 

 

OK 了，把装逼的话写到 index.html 里。。

 

 

 

2、 IP 冲突设置

 

 

修改任意一个 MAC 地址。

 

 

 

OK 成功了