2018-2019-2 《网络对抗技术》Exp7 网络欺诈防范 Week10 20165233
Exp7 网络欺诈防范
目录
一、基础问题
1、通常在什么场景下容易受到DNS spoof攻击。
- 在同一个局域网内,以及各种公共网络里。
2、在日常生活工作中如何防范以上两攻击方法。
我自己的理解是:尽量减少对于公共网络的使用,比如各种咖啡馆、餐厅中的公共Wi-Fi。
比较专业的理解:使用最新版本的DNS服务器软件,并及时安装补丁;
关闭DNS服务器的递归功能。DNS服务器利用缓存中的记录信息回答查询请求或是DNS服务器通过查询其他服务获得查询信息并将它发送给客户机,这两种查询成为递归查询,这种查询方式容易导致DNS欺骗。
不要依赖DNS:不要在高度敏感和保密要求高的系统上浏览网页,最好不要使用DNS。如果有软件依赖于主机名来运行,那么可以在设备主机文件里手动指定。
使用入侵检测系统:只要正确部署和配置,使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。
二、实验内容
实验点一:简单应用SET工具建立冒名网站
靶机:MacOS
- 由于要将钓鱼网站挂在本机的http服务下,所以需要将SET工具的访问端口改为默认的80端口。使用
sudo vi /etc/apache2/ports.conf
命令修改Apache的端口文件,将端口改为80,如下图所示:
- 使用
netstat -tupln |grep 80
命令查看80端口是否被占用。如果有,使用kill+进程号
杀死该进程。若无占用,则如下图所示:
- 使用
apachectl start
开启Apache服务:
- 使用
setoolkit
打开SET工具
按照接下来图中的顺序进行选择:
- step1:选择
1
进行社会工程学攻击
- step1:选择
- step2:选择
2
即钓鱼网站攻击向量
- step3:选择
3
即登录密码截取攻击
- step4:选择
2
进行克隆网站
- 输入kali的IP地址
- 输入被克隆的url(注:这里写的网址不能加www!)
- 为了迷惑,用网址缩短短网站把
http://172.20.10.13
(即kali的IP地址)进行网址缩短,在靶机winXP中访问缩短后网址http://suo.im/4uw4uo可以看到访问到克隆网站。
- 在靶机浏览器地址栏输入这个地址,按下回车,攻击机这边即收到连接提示
- 在靶机输入(可能是错误的)用户名和密码,攻击机可全部获取
实验点二:ettercap DNS spoof
靶机:windows XP SP2(English)
使用指令
ifconfig eth0 promisc
将kali网卡改为混杂模式输入命令
vi /etc/ettercap/etter.dns
对DNS缓存表进行修改,如图所示,可以添加几条对网站和IP的DNS记录,图中的IP地址是kali的IP
- 输入
ettercap -G
指令,开启ettercap,会自动弹出来一个ettercap的可视化界面,点击工具栏中的Sniff——>unified sniffing
,然后在弹出的界面中选择eth0->ok
,即监听eth0网卡
- 在工具栏中的Hosts下先点击
Scan for hosts
扫描子网,再点击Hosts list
查看存活主机,将kali网关的IP添加到target1,靶机IP添加到target2
- 选择
Plugins—>Manage the plugins
,双击dns_spoof
选择DNS欺骗的插件。然后点击左上角的start选项开始嗅探
- 此时在靶机中用命令行
ping www.mosoteach.cn
会发现解析的地址是攻击机的IP地址
- 此时在ettercap上也成功捕获一条访问记录
实验点三:结合应用两种技术,用DNS spoof引导特定访问到冒名网站
- 建立冒名网站的步骤同实验点一的相同,在IP设置时输入kali的IP,克隆的网站输入mosoteach.cn(蓝墨云)完成第一步。
设置DNS spoof的步骤同实验点二。
在靶机中输入
ping mail.126.com
返回的数据中显示的是攻击者kali的IP,访问mail.126.com时跳转到之前克隆的蓝墨云网站界面。(注:由于靶机是xp sp2 英文版,无法对中文解码,并且IE浏览器版本太低,所以通过与正常网页的一些数据比对,的确是跳转到对应的克隆网站了。)
- xp sp2的蓝墨云网页界面无法解码中文,且版本过低:
- 正常的蓝墨云网页:
- 通过一部分信息比对,实验是成功的,且在ettercap中显示回连成功的。
三、实验中遇到的问题及解决方案
在
setoolkit
中使用SET工具时,输入克隆的url不能加www,第一次加了就实验失败了。在网址缩短网站,需要进行一定处理的是kali的IP,不是靶机的IP!!!(这里有学长学姐博客中有错误)
四、实验总结
- 本次实验中让我对于黑客通过钓鱼网站获取用户名和密码的容易程度,着实惊讶了。人根本无法分辨自己登陆上一个假的钓鱼网站,就在登陆的同时,信息就泄漏了。这就不是想不乱点,不乱下载就可以防止的。所以根本上就不要没事儿连不信任的网络,尤其是公共Wi-Fi。
2018-2019-2 《网络对抗技术》Exp7 网络欺诈防范 Week10 20165233的更多相关文章
- 20145226夏艺华 网络对抗技术 EXP7 网络欺诈技术防范
20145226夏艺华 网络对抗技术 EXP7 网络欺诈技术防范 实践内容 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法. · 简单应用SET工具建立冒名网站 · ett ...
- 2018-2019-2 20165205 网络对抗技术 Exp7 网络欺诈防范
2018-2019-2 20165205 网络对抗技术 Exp7 网络欺诈防范 实验内容 本次实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法.具体实践有 (1)简单应用SET ...
- 20145236《网络对抗》Exp7 网络欺诈技术防范
20145236<网络对抗>Exp7 网络欺诈技术防范 一.基础问题回答 通常在什么场景下容易受到DNS spoof攻击? 随便连接没有设置密码的wifi的情况下比较容易受攻击,因为这样就 ...
- 20145215《网络对抗》Exp7 网络欺诈技术防范
20145215<网络对抗>Exp7 网络欺诈技术防范 基础问题回答 通常在什么场景下容易受到DNS spoof攻击? 在同一局域网下比较容易受到DNS spoof攻击,攻击者可以冒充域名 ...
- 20145208 蔡野 《网络对抗》Exp7 网络欺诈技术防范
20145208 蔡野 <网络对抗>Exp7 网络欺诈技术防范 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法.具体有(1)简单应用SET工具建立冒名网站(2) ...
- 20155304《网络对抗》Exp7 网络欺诈技术防范
20155304<网络对抗>Exp7 网络欺诈技术防范 实践内容 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法.具体实践有 (1)简单应用SET工具建立冒名网 ...
- 20145316许心远《网络对抗》EXP7网络欺诈技术防范
20145316许心远<网络对抗>EXP7网络欺诈技术防范 实验后回答问题 通常在什么场景下容易受到DNS spoof攻击 公共共享网络里,同一网段可以ping通的网络非常容易被攻击 在日 ...
- 20145220韩旭飞《网络对抗》Exp7 网络欺诈技术防范
20145220韩旭飞<网络对抗>Exp7 网络欺诈技术防范 应用SET工具建立冒名网站 要让冒名网站在别的主机上也能看到,需要开启本机的Apache服务,并且要将Apache服务的默认端 ...
- 20145307陈俊达《网络对抗》Exp7 网络欺诈技术防范
20145307陈俊达<网络对抗>Exp7 网络欺诈技术防范 基础问题回答 什么是dns欺骗攻击! 利用dns spoof运行DNS欺骗,如果是请求解析某个域名,dnsspoof会让该域名 ...
- 20145317彭垚《网络对抗》Exp7 网络欺诈技术防范
20145317彭垚<网络对抗>Exp7 网络欺诈技术防范 基础问题回答 通常在什么场景下容易受到DNS spoof攻击? 在同一局域网下比较容易受到DNS spoof攻击,攻击者可以冒充 ...
随机推荐
- 在Golang中获取系统的磁盘空间内存占用
获取磁盘占用情况(Linux/Mac下有效) import ( "syscall" ) type DiskStatus struct { All uint64 `json:&quo ...
- 打开U盘时出现“使用驱动器 X:中的光盘之前需要将其格式化。”字样
今天打开U盘时出现如下情况,吓死宝宝了,格式化!!!里面还有好多数据嘞,幸好最终找到方法解决了这个问题. 解决方法: 1.下载DiskGenius软件 2.工具->搜索已丢失分区(重建分区):不 ...
- MPLS基础一(上)
在上图中,关于PC-A和PC-B之间互相访问的过程中 1.所有三层网络设备形成源和目的的路由条目 2.PC-A发出报文,source-IP为A,destination-IP为B 3.R1收到报文后,根 ...
- jQuery radio|checkbox的取值与赋值
文章简单即是美[我说的是技术博客] |--radio |--checkbox 参考: http://blog.csdn.net/gd2008/article/details/6951208 h ...
- Makefile总结
1.Makefile由目标(Target).依赖关系(Dependency).命令(Command)组成. (1)目标:可定义多个目标,默认指定第一个,make时可指定其中一个. (2)依赖关系:在同 ...
- VMWare安装Ubuntu及配置开发环境遇到的问题集
安装完Ubuntu改为中文,发现是中英文混搭的界面 sudo apt-get install $(check-language-support --language=zh_CN)更新语言包. Ecli ...
- MAC OS环境下搭建基于Python语言的appium自动化测试环境
#1 安装JDK java -version #2 下载SDK http://adt.android-studio.org/ 下载adt #3 配置sdk环境变量 打开终端,依次输入命令 vim .b ...
- Postman 上传文件
一.选择post请求方式,输入请求地址 二.填写Headers Key:Content-Type Value:multipart/form-data 三.填写body 选择form-data 然后选择 ...
- {Reship}{Sparse Representation}稀疏表示入门
声明:本人属于绝对的新手,刚刚接触“稀疏表示”这个领域.之所以写下以下的若干个连载,是鼓励自己不要急功近利,而要步步为赢!所以下文肯定有所纰漏,敬请指出,我们共同进步! 踏入“稀疏表达”(Sparse ...
- {matlab}{计时函数}cputime
putime 显示Matlab启动后所占用的CPU时间: tic,toc 秒表计时,tic是开始,toc是结束: clock,etime 前者显示系统时间,后者计算两次调用clock之间的时间差. e ...