笔记一：ettercap是什么？
我们在对WEB安全检测的时候都会用到Cain和netfuke这两款工具，功能相信用过的朋友多多少少都知道，但这两款工具是在windows下运行的。
而ettercap是在linux下运行的。其实功能都是差不多的，我称呼它为嗅探工具，ARP欺骗，DNS，劫持，中间人攻击等等。总之这是一款强大的安全测试工具。****
*笔记二：DNS简单说明*
了解DNS是什么：DomainNameSystem(域名系统简称：DNS)//详细资料自己查百度
了解DNS欺骗是什么：攻击者(黑客)冒充域名服务器进行欺骗的一种行为//详细资料自己查百度
了解DNS原理原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，
这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。
笔记三：DNS欺骗举例
准备工作：
隔壁电脑：..1.12//受害者机器
自带笔记本：..1.11//入侵者机器
网关IP:..1.1
踩点：
怎么知道隔壁的电脑IP地址？
先看自己的房间号，比如是5-11(假如表示5楼11间房)，在来到自己房间看自己电脑的IP地址，一般是..1.11
那么隔壁的自己出门去看门牌就知道了，(假如是5-12)，那么隔壁的IP地址就是..1.12最后在ping一下通了说明电脑开着，不同，说明电脑关着，或者防火墙什么的。。。
这个方法比较死？当然其它方法也有，根据自己经验而定。。。
首先先打开ettercap的DNS文件进行编辑，在kalilinux2.0下的文件路径为/etc/ettercap/etter.dns
在对应的位置添加对应的标识和IP地址*代表所有域名后边就是你要欺骗为的IP地址，这里是当然是我自己的主机IP地址啦
然后记得保存。
再来编辑/var/