有没有本机IP劫持工具？

[andy12530]

访问如下：
aaa.com -> 浏览器访问 192.168.10.1 这台服务器

现在需要运行劫持工具：

继续访问:
aaa.com -> 浏览器访问 192.168.10.1这台服务器 -> 本机IP劫持工具在启用的状态下 -> 最终访问到的服务器却是 192.168.10.2

不考虑hosts 工具。

大家有什么想法可以说说

[9hills]

iptables dnat

[xspoco]

我用的Tomato路由器好像可以

[9hills]

来个更详细的，测试了OK

iptables -t nat -A OUTPUT -p tcp -d 10.215.32.51 -j DNAT --to-destination 10.215.117.11

将本机到10.215.32.51的所有TCP包改成到 10.215.117.11

然后用ssh验证。。

ssh 10.215.32.51
$ /sbin/ifconfig
....
inet addr:10.215.117.11

[9hills]

另外这样加的规则 iptables -L 貌似看不到。。清除也必须用iptable -t nat -F 来清理

[raptium]

@9hills
iptables -t nat -L 可以看到吧

[tarsier]

@9hills 你加的是nat表的规则，得用iptables -t nat -L来看。默认的iptables -L看的是filter表

[9hills]

@tarsier
@raptium 嗯。。。忘了这茬了

[BOYPT]

DNS 劫持多简单。

[vibbow]

http://sourceforge.net/projects/pjs-passport/
Windows下的端口转发工具，图形化配置界面，支持TCP和UDP。

[andy12530]

@BOYPT DNS劫持不好使，我需要将IP劫持掉。

[andy12530]

@vibbow 这个工具不好使。。。
配置完启动后，完全没有任何效果。

[swulling]

windows太弱了，换吧。。

或者搞个Linux虚拟机做路由，在路由上用PREROUTING表来做dest ip修改

[andy12530]

@swulling 这个也不好弄，有些人不熟悉Linux。
希望在windows上面找到iptable之类的东西。

[vibbow]

@andy12530 这个是在 192.168.10.1 上配置的，可以把所有TCP包转发到 192.168.10.2 上

[andy12530]

@vibbow 这个工具试过了，没用。
需要的是从某台机器访问192.168.10.1 ，最后通过劫持将包发往192.168.10.2。
这个过程中程序只能部署在某台机器，不能在192.168.10.1上部署程序。

[vibbow]

@andy12530 还有一种理论方法就是把10.2的MAC地址和10.1的IP绑定，就是传说中ARP攻击用的方法。反正在局域网内，具体电脑的位置是用MAC地址去确认的。

[andy12530]

@vibbow 还是不行的。。。 这里所做的修改不能在10.2，也不能在10.1，只能在本机做出修改。
本机浏览器请求访问10.1，但实际最后网卡发出的请求却是10.1。

而且这些过程中不能劫持所有的TCP请求，准确的话，只劫持发往某几个IP的请求（又如说10.1）。

[vibbow]

@andy12530 1. 只能说你这个需求是不合理的。
2. 把10.1的IP和10.2的MAC进行绑定，理论上是可行的。前提是在10.2上监听所有的连接。

[julyclyde]

用iptables-save查看。别用-L那个不好用的东西

[DreaMQ]

Windows，iptables？！？！？？