EvilFOCA

邪恶的 FOCA

要求

• Windows XP 或更高版本。
• .NET Framework 4 或更高版本。
• Winpcap 库 (http://www.winpcap.org)

简介

Evil Foca 是一个用于安全测试人员和审计人员的工具,其目的是测试 IPv4 和 IPv6 数据网络的安全性。 该工具能够执行各种攻击,例如:

• 在使用 ARP 欺骗和 DHCP ACK 注入的 IPv4 网络中实现 MITM。
• 在使用邻居广告欺骗、SLAAC 攻击和伪造 DHCPv6 的 IPv6 网络中进行 MITM 攻击。
• 在使用 ARP 欺骗的 IPv4 网络上进行服务拒绝 (DoS)。
• 使用 SLAAC DoS 在 IPv6 网络中进行服务拒绝 (DoS)。
• DNS 入侵。

软件会自动扫描网络，识别所有设备及其相应的网络接口，通过方便、直观的界面指定其 IPv4 和 IPv6 地址以及物理地址。

• ARP 欺骗：通过向以太网网络发送 ARP 消息。通常目的是将攻击者的 MAC 地址与另一台设备的 IP 地址关联起来。发送到预定链路网关 IP 地址的任何流量都会错误地发送到攻击者，而不是其真正的目的地。