巧用PineApple进行三种不同的DNS的劫持

DNS劫持原理:

入侵者劫持一个区域内的DNS服务器,当用户进行域名访问时,DNS将域名错误解析至入侵者的虚拟网站(一般与正确网站一模一样),从而获取用户的账户信息。

利用自己的网站将正确网站进行替换:

1)在shell内查看需要进行欺骗的网站IP和想要拿来替换的网站IP

巧用PineApple进行三种不同的DNS的劫持_第1张图片

2)进入PineApple的管理页面,找到DNS管理页面,将用来钓鱼的域名指向自己的大菠萝的的IP地址,将下方PHP中打码的的部分设置成用来钓鱼的域名,index.html为自己的网站

巧用PineApple进行三种不同的DNS的劫持_第2张图片

3)通过xshell进入大菠萝root,修改两个文件并创建index.html文件,写成自己的钓鱼网站

巧用PineApple进行三种不同的DNS的劫持_第3张图片

巧用PineApple进行三种不同的DNS的劫持_第4张图片

巧用PineApple进行三种不同的DNS的劫持_第5张图片




一个实验:通过以上的步骤,在网络上搭建一个服务器,收集器的交互界面用PHP来写,用来收集登录过QQ空间人的登录页面(有时限),可直接进入他人QQ空间

巧用PineApple进行三种不同的DNS的劫持_第6张图片

巧用PineApple进行三种不同的DNS的劫持_第7张图片


你可能感兴趣的:(DNS劫持)