第一步：：
用ettercap实现dns欺骗（局域网，嘤嘤嘤）
1.先修改配置文件
geditor /etc/ettercap/etter.dns
2.加入
被访问的网址 A 自己创建好的网址
被访问的网址 PTR 自己创建好的网址
3.开始
刚开始还是嗅探那套流程，找ip啥的
然后把.1（路由器）放进target1
目标机器放进target2
然后双击
最后
开始欺骗
**（等待ing。。。。。。。。）
第二步 beef-xss连接metesploit**（不清楚，我有beef的使用）
第三步。渗透提权
使用metesploit里面的转移模块（把探测脚本转移到url上）
use auxiliary/server/browser_autopwn
然后设置好exploit
版权声明：本文为weixin_44270509原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。