2018-2019-2 20165313 《网络对抗技术》 Exp7：网络欺诈防范

缺乏、安全感 2022-01-07 10:29 131阅读 0赞

# 一、实践内容（3.5分） #

本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有  
（1）简单应用SET工具建立冒名网站 （1分）  
（2）ettercap DNS spoof （1分）  
（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分）  
（4）请勿使用外部网站做实验

# 二、基础问题回答 #

#### （1）通常在什么场景下容易受到DNS spoof攻击 ####

同一局域网下，或者在各种公共网络能中。

#### （2）在日常生活工作中如何防范以上两攻击方法 ####

（1）使用最新版本的DNS服务器软件，并及时安装补丁；  
（2）关闭DNS服务器的递归功能。DNS服务器利用缓存中的记录信息回答查询请求或是DNS服务器通过查询其他服务获得查询信息并将它发送给客户机，这两种查询成为递归查询，这种查询方式容易导致DNS欺骗。  
（3）不要依赖DNS：不要在高度敏感和保密要求高的系统上浏览网页，最好不要使用DNS。如果有软件依赖于主机名来运行，那么可以在设备主机文件里手动指定。  
（4）使用入侵检测系统：只要正确部署和配置，使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。

# 三、实践过程 #

# 简单应用SET工具建立冒名网站 #

使用`netstat -tupln |grep 80`查看80端口是否被占用  
![1296592-20190430075518484-1381610811.png][]

`sudo vi /etc/apache2/ports.conf`命令修改Apache的端口文件，将端口改为http对应的80号端口  
![1296592-20190430075538821-126276330.png][]

`apachectl start`开启Apache服务  
![1296592-20190430075746959-807868500.png][]

使用`setoolkit`打开SET工具  
![1296592-20190430075818051-235287400.png][]

选择1：Social-Engineering Attacks即社会工程学攻击  
![1296592-20190430075834532-1485431731.png][]

选择2:Website Attack Vectors即钓鱼网站攻击  
![1296592-20190430075919359-1194193908.png][]

选择3:Credential Harvester Attack Method  
![1296592-20190430075953167-860383662.png][]

选择2:Site Cloner进行克隆网站  
![1296592-20190430080026559-1312192281.png][]

输入攻击机IP：192.168.239.135  
![1296592-20190430080109193-457506409.png][]

输入被克隆的url`https://www.cnblogs.com/zch123456/p/10732545.html`  
![1296592-20190430080226958-486573275.png][]

在靶机上输入攻击机IP按下回车后跳转到被克隆的网页和KALI上的显示:  
![1296592-20190430080356413-1800486391.png][]

![1296592-20190430080317236-388240643.png][]

# ettercap DNS spoof #

使用`ifconfig eth0 promisc`将kali网卡改为混杂模式并输入命令`vi /etc/ettercap/etter.dns`对DNS缓存表进行修改：  
![1296592-20190430080531265-876418915.png][]  
![1296592-20190430080552780-538269904.png][]

使用`ettercap -G`开启ettercap  
![1296592-20190430080801583-217858958.png][]

点击工具栏中的`“Sniff”——>“unified sniffing”`,在弹出的界面中选择`“eth0”——>“ok”`，即监听eth0网卡  
![1296592-20190430080833434-1930954458.png][]

点击工具栏中的`“Hosts”——>“Scan for hosts”`扫描子网并点击工具栏中的`“Hosts”——>“Hosts list”`查看存活主机  
![1296592-20190430081009925-968508321.png][]

将kali网关的IP：192.168.1.1添加到target1，靶机IP：192.168.1.153添加到target2：  
![1296592-20190430081450797-922092950.png][]

点击工具栏中的`“Plugins”——>“Manage the plugins”`,选择`“dns_spoof”`即DNS欺骗的插件  
![1296592-20190430081416066-608372305.png][]

然后点击左上角的“start”——>“Start sniffing”选项开始嗅探.  
靶机上输入ping www.microsoft.cn，可以在Kali端看到反馈信息：  
![1296592-20190430081553280-628594448.png][]  
![1296592-20190430081604395-1193963898.png][]

# 结合应用两种技术，用DNS spoof引导特定访问到冒名网站 #

参照实验一，克隆QQ邮箱登录网站；参照试验二，开启DNS欺骗：  
![1296592-20190430081733033-1914079355.png][]

查看KALI信息：  
![1296592-20190430082054309-2141962689.png][]

## <span style="color :red"问题：这里KALI始终没有能够获取用户输入的用户名和密码，猜测可能是登录信息可能是密文传输，无法解析。 ##

# 试验感想 #

网络攻击无处不在，所以以后对于网站登录要求输入用户密码的网站，要多加留心，预防钓鱼网站，保护个人信息不被盗取。

转载于:https://www.cnblogs.com/zch123456/p/10793921.html

[1296592-20190430075518484-1381610811.png]: /images/20211223/8b4f314ba250462fb4acf83b4c522193.png
[1296592-20190430075538821-126276330.png]: /images/20211223/d9a5d24a4d46425780bdb0d69105e950.png
[1296592-20190430075746959-807868500.png]: /images/20211223/c32b2b019d484a619eafccf4d2d8d155.png
[1296592-20190430075818051-235287400.png]: /images/20211223/7118ff41e5244206a4a600158732e37c.png
[1296592-20190430075834532-1485431731.png]: /images/20211223/65fa68d17a864e6b9e3dc576edc3273e.png
[1296592-20190430075919359-1194193908.png]: /images/20211223/cfbe94cbdb6a474b8947b4b50a2230cb.png
[1296592-20190430075953167-860383662.png]: /images/20211223/ae3c6bd986dd4038a74905ac9a49410f.png
[1296592-20190430080026559-1312192281.png]: /images/20211223/e0799d7512a147a0bc59d765f8e7a398.png
[1296592-20190430080109193-457506409.png]: /images/20211223/db9f38b3ccf440ba9a0b3b69b3fe9325.png
[1296592-20190430080226958-486573275.png]: /images/20211223/b778370969a645f1bc6e5727ec6bd8de.png
[1296592-20190430080356413-1800486391.png]: /images/20211223/d0fdf7492913463f9e0cab42f41a09f1.png
[1296592-20190430080317236-388240643.png]: /images/20211223/02870df8ba804adfbd725a57b7b67737.png
[1296592-20190430080531265-876418915.png]: /images/20211223/da9edb8a3d0348c2937f386f82d2e135.png
[1296592-20190430080552780-538269904.png]: /images/20211223/27a36740cd494b11ba0624745cdf32a0.png
[1296592-20190430080801583-217858958.png]: /images/20211223/f79b9305629e4a20ba9bf98ae689dce3.png
[1296592-20190430080833434-1930954458.png]: /images/20211223/1bcc3dcf8c94428aa51952002d15dda1.png
[1296592-20190430081009925-968508321.png]: /images/20211223/1ccf170ffab9465998abd46965e06ea7.png
[1296592-20190430081450797-922092950.png]: /images/20211223/48f4eebe373442519ae0a9aaba75a220.png
[1296592-20190430081416066-608372305.png]: /images/20211223/fc04567994174e1b881edea075205e22.png
[1296592-20190430081553280-628594448.png]: /images/20211223/a000f43033a345c7b35c1c26b8accaa4.png
[1296592-20190430081604395-1193963898.png]: /images/20211223/5dd8976260b449efbff63a471f3a391a.png
[1296592-20190430081733033-1914079355.png]: /images/20211223/3580b85692b54543af64a61183a2b6d4.png
[1296592-20190430082054309-2141962689.png]: /images/20211223/d4069813bac74140b64e8eab34e751ac.png