kali的Ettercap嗅探攻击0.8.3.1版本使用教程（arp中毒，嗅探Telnet服务）

### 使用 Ettercap 进行网络嗅探 Ettercap 是一个强大的基于 ARP 地址欺骗方式的网络嗅探工具，主要用于交换局域网环境中的安全评估和渗透测试。该工具能够帮助检测网络内的明文数据通信安全性，从而防止敏感信息如用户名和密码以明文形式传输[^2]。 #### 启动 Ettercap 并进入图形界面模式 要启动 Ettercap 图形界面版本，在命令行输入 `ettercap-gtk` 或者通过桌面快捷方式进行启动。如果安装的是命令行版，则需使用 `-C` 参数运行命令行模式下的 Ettercap。 #### 设置目标主机与网关 1. **扫描主机**: 在主界面上点击 "Sniff" 菜单并选择 "Unified sniffing..." 来打开接口列表窗口；接着选中用于捕获流量的网络适配器（通常是连接到互联网的那个），之后会自动开始扫描同一子网上的活动设备。 2. **标记目标**: 扫描完成后可以在左侧栏看到已发现的目标机器列表。右键点击想要攻击的目标 IP 地址，并将其加入“Targets”。 3. **设置中间人位置**: 右键点击代表默认路由或网关的那一项，同样把它设为目标之一。这一步是为了让所有进出的数据包都经过本机转发。 #### 开启 ARP 欺骗模块 为了实现透明监听其他计算机之间的对话而不被察觉，需要开启 ARP 中毒插件： - 导航至 Plugins -> Manage the plugins... - 查找名为 “arp_poison”的条目并启用它 此时已经成功配置好了基本的工作环境，准备就绪后就可以实施实际抓取动作了。 #### 实施数据捕捉过程 回到顶部菜单栏找到 Sniff 下拉选项里的 Start button 即可激活实时监控状态。现在所有的 HTTP 请求响应以及其他未加密协议产生的内容都将被捕获下来供后续审查分析之用。 请注意，Ettercap 功能强大但也存在风险，只应用于合法的安全评测工作当中，并且务必获得相应许可后再行动[^1]。 ```bash sudo ettercap -G # 启动带有GUI界面的Ettercap ```