Dns劫持
Kali当作攻击者，server2008 r2当作被攻击者
互ping能通
Step1：在攻击者的电脑中搭建web服务
开启apache
在/var/www下创建index.html
Step2：在终端打开ettercap的dns文件，在/etc/ettercap/etter.dns
在大约64行，在下面添加PTR记录
呜呜呜.*.com A 192.168.91.133(kali ip)
www.*.com PTR 192.168.91.133(kali ip)
step3：kali终端用ettercap -G进入该工具的图形化界面
找到sniff
选unified sniffing，选择网络接口后开始网络主机扫描
查看扫描到的主机情况：
找到hosts->scan for hosts
开始
点击host list查看主机
linux查看网关
route -n或者netstat –rn
step4：选择网关添加到target1，选择目标ip添加到target2
找到mitm-> ARP psoioming->勾选sniff remote connections（查取远程连接）
Plugins->manage the plugins->dns_spoof,双击选中
Step5：在菜单栏中找到start->start snffing,点击，开始进行arp欺骗和dns劫持
回到window，打开浏览器，访问www.baidu.com,可以看到被劫持到了新界面，也就是一张图片