responder 這個工具首先是乙個llmnr和nbt-ns響應者，它將根據它們的名字字尾來回答特定的nbt-ns（netbios名稱服務）查詢 。預設情況下，該工具只會回答針對smb的檔案伺服器服務請求。這背後的概念是針對我們的答案，並在網路上隱身。這也有助於確保我們不會破壞合法的nbt-ns行為。如果您希望此工具回答工作站服務請求名稱字尾，可以通過命令行將-r選項設定為1。
responder -i eth0 -w -r -f
或responder -i eth0 -wrf
--version 顯示程式的版本號並退出
-h，--help 顯示此幫助資訊並退出
-a， --analyze 分析模式。這個選項可以讓你看到nbt-ns，browser，llmnr請求沒有回應。
-i eth0，--inte***ce = eth0 使用網路介面，可以使用'all'作為所有介面的萬用字元
-i 10.0.0.21，--ip = 10.0.0.21 使用本地ip（僅適用於osx）
-e 10.0.0.22，--externalip = 10.0.0.22 毒藥所有請求與另乙個ip位址比回應者的乙個。
-b，--basic 返回乙個基本的http認證。預設值：ntlm
-r，--wredir 啟用netbios wredir字尾查詢的答案。回答wredir可能會打破東西網路。預設：false
-d，--nbtnsdomain 為netbios域字尾查詢啟用答案。回答網域名稱字尾可能會打破東西在網路上。預設：false
-f，--fingerprint 這個選項允許你指定乙個主機發出nbt-ns或llmnr查詢。
-w，--wpad 啟動wpad流氓**伺服器。預設值是false
-u upstream_proxy，--upstream-proxy = upstream_proxy 惡意wpad**使用的上游http**傳出請求（格式：主機：埠）
-f，--forcewpadauth在wpad.dat 檔案上強制執行ntlm / basic驗證恢復。這可能會導致登入提示。預設：假
-p，--proxyauth強制ntlm（透明）/ basic（提示）**的身份驗證。 wpad不需要上。與此結合使用時，此選項非常有效-r。預設：false
- lm 強制lm雜湊降級windows xp / 2003和早。預設：false
-v，--verbose 增加詳細程度。
嗅探 欺騙 ARP欺騙
二 kali上實現arp欺騙 三 防範arp欺騙 arp欺騙 arp spoofing 又稱arp毒化或arp攻擊。它是針對乙太網位址解析協議 arp 的一種攻擊技術。通過欺 域網內訪問者的閘道器mac位址，使訪問者錯以為攻擊者更改後的mac位址是閘道器的mac，導致應當發往閘道器地資料報傳送到攻擊...
無ARP欺騙嗅探技術
文 圖 劉志生 arp欺騙的攻擊和防禦技術都比較成熟了，雜誌以前的文章也介紹得比較詳細，這裡就不再細述了。本文重點講解如何不使用arp欺騙進行嗅探以及會話劫持的技術原理，實際的攻擊方法是進行mac欺騙。原理說明 在開始之前，我們先簡單了解一下 交換機的 過程。交換機的乙個埠接收到乙個資料幀時，首先檢...
無ARP欺騙的嗅探技術
arp欺騙的攻擊和防禦技術都比較成熟了，這裡也不再闡述。此次重點講解如何不用arp欺騙進行嗅探以及會話劫持的技術原理，實際的攻擊方法是進行mac欺騙。一 原理 在開始之前我們先簡單了解一下交換機 過程 交換機的乙個埠收到乙個資料幀時，首先檢查改資料幀的目的mac位址在mac位址表 cam 對應的埠，...