本教程深入讲解了使用Kali Linux进行局域网内的数据包捕获、分析及网络操控技术，包括如何有效实施嗅探和断网拦截。适合网络安全爱好者和技术人员学习实践。
在 Kali Linux 中可以使用多种工具来嗅探局域网中的流量并进行拦截操作。以下是实现此功能的步骤：
一、获取本机 IP 和网卡信息
首先，需要通过终端命令 `ifconfig` 获取本机的 IP 地址和网络接口的信息。
二、发现局域网内的活动主机
接下来，使用 `netdiscover -i eth0 -r 192.168.0.124` 命令来扫描并列出局域网内所有活跃的设备信息（这里的 IP 地址范围可以根据实际情况调整）。
三、实施断网操作
在进行流量拦截时，可以采用以下两种模式之一：
- 断开目标主机与网络连接：通过执行 `echo 0 > /proc/sys/net/ipv4/ip_forward` 来开启阻断功能，并用 `cat /proc/sys/net/ipv4/ip_forward` 检查设置是否生效（输出为 0 表示已成功启用）。
- 维持目标主机网络连接：通过执行 `echo 1 > /proc/sys/net/ipv4/ip_forward` 来开启转发模式，同样使用上述命令检查状态。
四、代理中转
在不断网的情况下，可以利用 ARP 欺骗技术（如 arpspoof）来监视和操控目标主机的网络流量。例如：执行 `arpspoof -t 192.168.1.2 192.168.1.1 -i eth0` 命令，其中 `-t` 后面是受害者IP地址，紧接着的是网关IP地址。
五、捕获图片
使用 `driftnet -i eth0` 来实时捕捉通过局域网上其他设备传输的图像文件（此处eth0为你的网络接口）。
六、记录访问网站信息
最后，可以通过运行命令 `urlsnarf -i eth0` 收集目标主机浏览过的网址列表。这将帮助你了解对方在互联网上的活动情况。
以上就是使用 Kali Linux 进行局域网流量嗅探和拦截的基本步骤与方法。
5星
