Ettercap实战指南：从DNS劫持到ARP欺骗的全面渗透测试

1. Ettercap工具入门：网络安全测试的瑞士军刀

第一次接触Ettercap是在五年前的一次企业内网渗透测试中，当时需要验证内部DNS服务器的安全性。这个看似简单的命令行工具，却帮我发现了三个高危漏洞。Ettercap作为一款开源的中间人攻击套件，集成了ARP欺骗、DNS劫持、数据包注入等十多种攻击手法，堪称网络渗透测试的"瑞士军刀"。

在Kali Linux中，Ettercap预装了完整的插件生态。我最常使用的几个核心功能包括：

• ARP毒化：劫持局域网内任意主机的流量
• DNS欺骗：篡改域名解析结果
• 内容注入：实时修改传输中的网页内容
• 凭证嗅探：捕获FTP/HTTP等明文协议账号密码

安装只需一行命令：

sudo apt-get install ettercap-graphical

新手建议从图形界面入手，执行ettercap -G即可启动。不过在实际渗透测试时，我更喜欢用-T参数启动文本界面，配合-q静默模式，这样操作更高效且不易被察觉。最近一次为某电商平台做安全审计时，就是通过文本模式成功复现了支付跳转劫持漏洞。

2. DNS劫持实战：让任意网站"改头换面"

去年给某高校做网络安全培训时，我演示过一个经典案例：把学校官网首页替换成"期末考试取消"的通知。这个看似魔术的效果，其实就是DNS劫持的典型应用。

2.1 基础环境搭建

首先确保Kali的Apache服务正常运行：

service apache2 start
chmod -R 755 /var/www/html

关键步骤是修改Ettercap