2018-2019-2 网络对抗技术 20165324 Exp7：网络欺诈防范

悠悠 2021-12-18 14:19 191阅读 0赞

# 2018-2019-2 网络对抗技术 20165324 Exp7：网络欺诈防范 #

## 课下实验 ##

*  实践内容（3.5分）
    
     *  本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有
        
         *  简单应用SET工具建立冒名网站 （1分）
         *  ettercap DNS spoof （1分）
         *  结合应用两种技术，用DNS
         *  spoof引导特定访问到冒名网站。（1.5分）
 *  报告内容：
    
     *  基础问题回答
        
         *  通常在什么场景下容易受到DNS spoof攻击
            
             *  同一局域网下或公共网络
         *  在日常生活工作中如何防范以上两攻击方法
            
             *  检查网址是否篡改、拒绝使用不安全的公共网络、使用使用入侵检测系统等等。
 *  实践总结与体会: 本次实验学习了如何利用网络协议的不足，进而对目标主机的欺骗。自己也将网络安全协议这门课的一些理论知识得以实践，本次实验还是很有趣的呐。

### 内容7.1：简单应用SET工具建立冒名网站 ###

*  由于要将钓鱼网站挂在本机的http服务下，所以需要将SET工具的访问端口改为默认的80端口。使用`sudo vi /etc/apache2/ports.conf`命令修改Apache的端口文件，将端口改为80，如下图所示：

![1290756-20190505110302312-469759195.png][]

*  在kali中使用`netstat -tupln |grep 80`命令查看80端口是否被占用。如果有，使用`kill+`进程号杀死该进程。如下图所示，无其他占用.
 *  使用`apachectl start`开启Apache服务：

![1290756-20190505110316511-1997702093.png][]

*  输入`setoolki`t打开SET工具：

![1290756-20190505110320897-1958987600.png][]

*  接下来开始进行配置：
    
    1.  选择1：Social-Engineering Attacks即社会工程学攻击
    2.  选择2:Website Attack Vectors即钓鱼网站攻击向量
    3.  选择3:Credential Harvester Attack Method即登录密码截取攻击
    4.  选择2:Site Cloner进行克隆网站
    5.  输入攻击机IP：192.168.44.143，即Kali的IP
    6.  输入被克隆的url:www.cnblogs.com
    7.  在提示后输入键盘enter，提示“Do you want to attempt to disable Apache?”，选择y

![1290756-20190505110452020-1929982370.png][]

*  在靶机上输入攻击机IP：192.168.44.143，按下回车后跳转到被克隆的网页：

![1290756-20190505110507474-628955321.png][]

*  攻击机上可以看到如下提示：

![1290756-20190505110518866-1844489915.png][]

### 内容7.2：ettercap DNS spoof ###

*  使用`ifconfig eth0 promisc`将kali网卡改为混杂模式；
 *  输入命令`vi /etc/ettercap/etter.dns`对DNS缓存表进行修改：
 *  添加的记录是：

www.mosoteach.cn A 192.168.44.143 //IP要换成自己的kali主机IP
    www.cnblogs.com   A  192.168.44.143

![1290756-20190505110545160-720095658.png][]

*  使用`ettercap -G`开启ettercap：
 *  点击工具栏中的“Sniff”——>“unified sniffing”
 *  在弹出的界面中选择“eth0”——>“ok”，即监听eth0网卡
 *  点击工具栏中的“Hosts”——>“Scan for hosts”扫描子网
 *  点击工具栏中的“Hosts”——>“Hosts list”查看存活主机

![1290756-20190505110633727-1014158007.png][]

*  将kali网关的IP：192.168.44.2添加到target1，靶机IP：192.168.44.140添加到target2：

![1290756-20190505110705698-617359094.png][]

*  点击工具栏中的“Plugins”——>“Manage the plugins”
 *  选择“dns\_spoof”即DNS欺骗的插件,双击后下方提示如下：

![1290756-20190505110714556-1459477060.png][]

*  然后点击左上角的“start”——>“Start sniffing”选项开始嗅探

![1290756-20190505110725619-864621366.png][]

*  靶机上输入ping www.mosoteach.cn或ping www.cnblogs.com，可以在Kali端看到反馈信息：
 *  靶机ping结果如下：

![1290756-20190505110729272-619449222.png][]

*  主机结果如下：

![1290756-20190505110846026-564218791.png][]

### 内容7.3： 结合应用两种技术，用DNS spoof引导特定访问到冒名网站。 ###

*  综合使用以上两种技术，首先按照任务一的步骤克隆一个登录页面，在通过任务二实施DNS欺骗，此时在靶机输入网址www.mosoteach.cn可以发现成功访问我们的冒名网站：
 *  重复任务一，将校园网登陆网址与kali的IP:192.168.44.143关联，得到效果：

![1290756-20190505110856449-715636722.png][]

![1290756-20190505110910615-1889124494.png][]

*  重复任务二，设置DNS表，加入www.mosoteach.cn与其对应的IP为192.168.44.143，打开ettercap，按任务二操作直至开始嗅探
 *  靶机打开www.mosoteach.cn，显示校园网登陆页面，输入用户名、密码，攻击者捕获信息。

![1290756-20190505110934099-1076623907.png][]

*  主机获取信息如下：

![1290756-20190505111001693-731331196.png][]

![1290756-20190505110956617-870923040.png][]

转载于:https://www.cnblogs.com/20165324hcj/p/10811912.html

[1290756-20190505110302312-469759195.png]: /images/20211218/e846216be17e4b1cb31bb462308305ca.png
[1290756-20190505110316511-1997702093.png]: /images/20211218/15588eb282314eafad2f427239e596a1.png
[1290756-20190505110320897-1958987600.png]: /images/20211218/be40594c23d34a5ebb34321fe27e0767.png
[1290756-20190505110452020-1929982370.png]: /images/20211218/694d8107b201422e901d58198e730be8.png
[1290756-20190505110507474-628955321.png]: /images/20211218/48dcde91a51b4f81a20bddb88fdd9e87.png
[1290756-20190505110518866-1844489915.png]: /images/20211218/411c8823a6d740aa9c447cc769195823.png
[1290756-20190505110545160-720095658.png]: /images/20211218/0d18040adcc34b01b0e3df8080e0d6b1.png
[1290756-20190505110633727-1014158007.png]: /images/20211218/cbfd66a4d22e47229acdfe8f907dd380.png
[1290756-20190505110705698-617359094.png]: /images/20211218/8c082d3096a74301a89df31619339b88.png
[1290756-20190505110714556-1459477060.png]: /images/20211218/8f33f93722984be38813fc064104795f.png
[1290756-20190505110725619-864621366.png]: /images/20211218/27856ebcb2264da29c77ec906933783b.png
[1290756-20190505110729272-619449222.png]: /images/20211218/147acc62d6724462ba5b84fc1ab18687.png
[1290756-20190505110846026-564218791.png]: /images/20211218/7379a254ace444b28dcfc8875a2fd52a.png
[1290756-20190505110856449-715636722.png]: /images/20211218/e849263f3882450aba4ef7541915a8db.png
[1290756-20190505110910615-1889124494.png]: /images/20211218/f0302fa2f5af45b5bd85295b24a2bc89.png
[1290756-20190505110934099-1076623907.png]: /images/20211218/6e8c7ecefa6b48a9a0bfd3bb71754c2a.png
[1290756-20190505111001693-731331196.png]: /images/20211218/075b212d5c3042ce8d819c6540e89893.png
[1290756-20190505110956617-870923040.png]: /images/20211218/e09c7e538529444e9fc8fce09a392422.png