5.1 漏洞利用:Ettercap

Ettercap是一套在LAN環境中的網路嗅探、封包過濾、轉發工具，在此可用來實行中間人攻擊。

Ettercap有兩種攻擊模式分別是UNIFED及BRIDGED，這次主要是實現中間人攻擊的手法，所以在此我們選用UNIFED。

(1)開啟:由程式集中 09-嗅探/欺騙\ettercap-greaphical(GUI)，如圖(1)所示 。

圖(2)嗅探選擇

(3)進入畫面後，點擊Host/Scan for hosts搜尋目前基地台中有幾個連線中的IP，如圖(3)所示 。

(6)除了用來竊聽帳號密碼外，亦可作為進行DNS欺騙，在此啟用DNS_spoof，進行中間人攻擊，如圖(6)所示。

圖(6)啟動DNS_spoof

(7)在該網域中，將假網站DNS偽裝成目標網站，如圖(7)所示。

圖(7) 進行DNS欺騙

(8)欺騙成功後，即發現透過該網域連線至目標網站時，就會自動轉入假網站，正確IP應為107.170.40.56，欺騙後變成192.168.0.105，如圖(8)所示。