ARP 欺骗 & 中间人攻击的执行与检测

在这门课程中，你将以一名没有渗透测试经验的初学者身份开始学习。课程的结构设计的是首先带你了解网络的基础知识以及客户端如何相互通信，然后我们将开始讨论如何利用这种通信方法来执行一系列强大的攻击。

本课程侧重于无线渗透测试的实践方面，同时也不忽视每种攻击背后的理论。本课程中解释的所有攻击都是针对我渗透环境中的真实设备进行的。

课程分为四个主要部分：

1. 网络基础：在这一部分，你将学习网络是如何工作的，设备如何相互通信，以及无线网络中信息是如何传输的。你还将学习基本术语，什么是信道？什么是MAC地址以及如何更改它？

2. 信息收集：在这一部分，你将学习如何映射当前网络，即：发现所有连接的设备（客户端），不仅如此，你还将学习如何收集关于这些客户端的重要信息，例如它们的MAC地址、IP地址、操作系统、开放的端口、使用这些端口的程序，甚至可能是程序的确切版本。

3. MITM攻击：在这一部分，你将学习一系列非常强大的攻击，你可以针对网络和连接的客户端发起这些攻击。这些攻击可以让连接到你的网络的任何客户端访问任何账户，读取这些客户端使用的所有流量数据（图像、视频、音频密码、cookies、URL...等），并获得对你网络中任何客户端的完全访问权限。

4. 保护：在这一部分，你将学习如何检测这些攻击并保护自己和网络免受它们的侵害。

本课程中的所有攻击都是针对连接到我的网络的任何设备的实际攻击，即：设备是手机、平板电脑还是笔记本电脑都可以。每种攻击都会以简单的方式解释，以便你理解它是如何实际工作的。因此，首先你会学习每种攻击背后的理论，然后你将学习如何使用Kali Linux来执行这些攻击。

注意：

本课程仅用于教育目的，所有攻击都是在我自己的测试环境或对我有权测试的设备发起的。