20175104 李屹哲 EXP7 网络欺诈技术防范

目录

1. 实践内容（3.5分）

本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有

（1）简单应用SET工具建立冒名网站 （1分）

（2）ettercap DNS spoof （1分）

（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分）

2 报告内容：

2.1.基础问题回答

（1）通常在什么场景下容易受到DNS spoof攻击

（2）在日常生活工作中如何防范以上两攻击方法

2.2.实践总结与体会

实验环境

• 靶机：win7 IP：192.168.135.149

• 攻击机：kali IP：192.168.135.133

• kali网关 IP：192.163.135.2 使用 netstat -rn 查看网关

简单应用SET工具建立冒名网站

• 首先为了apache开启后，靶机通过ip地址可以直接访问到网页，apache的监听端口号应该为80。在终端中输入命令： netstat -tupln |grep 80 或者 lsof -i:80 指令（以管理员权限），查看80端口是否被占用，如果占用就需要Kill掉占用进程，否则会对后面的实验效果造成影响。

• 这里好像是没有占用80端口的应用

• 接下来要修改端口监听文件：gedit /etc/apache2/ports.conf，将Listen端口修改为80。

• 使用指令 apachectl start 打开apache2

 

• 在新的终端输入指令 setoolkit 打开SET工具
• 接下来输入y即可

• 接下来依次选择

• 1. 社会工程学攻击之 ->2. 网页攻击->3. 登录密码截取攻击->2. 克隆网站

 

 

 

• 输入kali的IP地址192.168.135.133

• 输入要克隆的网站的地址

• 这里伪装成功，已经开始伪装，并启动监听了

• 这里可以通过对网页域名https://short.php5developer.com/得到伪装地址
  

• 在浏览器中输入伪装地址

• 在靶机输入账户和密码,我没注册，就直接试一下,这里发现获取了学号和密码，这里获取了账号和密码，证明钓鱼成功了；这里密码我马赛克了一下，不过就算有人获取了这些信息，也就是我查一下我的成绩

回到顶部

ettercap DNS spoof（DNS欺骗）

• ifconfig eth0 promisc 命令，将kali网卡改为混杂模式使用指令

• 这里1靶机先ping一下百度

• 输入指令 leafpad /etc/ettercap/etter.dns DNS缓存表进行修改在icrosoft sucks ;)（这里有点讽刺；）下加入内容 www.baidu.com A 192.168.135.133 

• 输入 ettercap -G 指令，开启ettercap，会自动弹出来一个ettercap的可视化界面，在弹出的界面中选择eth0，开始监听监听eth0网卡，点击√

• 这里点击左上角的图标，查看网络下存活主机，过程可能比较慢，稍微等一下

• 如果想加块进程，点击左上角的放大镜scan for hosts

• 将kali网关的IP添加到target1，靶机IP添加到target2

• 选择右上角的地图标志，点击mitm>arp poisoning，选择sniff remote connections点OK确定

 

• 选择右上角的工具栏Plugins—>Manage the plugins，,选择dns_spoof

 

• 此时在靶机ping百度，惊喜的发现已经ping到了kali的IP上

回到顶部

用DNS spoof引导特定访问到冒名网站

• 这个实验实际上就是第一和第二部分结合一哈，这里说一下就是你先建一个钓鱼网站，之后对靶机进行DNS欺骗，如果设置的是同一个网站（就是DNS欺骗的DNS缓存表的网站和你模仿的网站是一个的话）那么恭喜你，你觉对看不出来区别而且基本上当

• 这里展示直接一下成果，可以看一下上面的域名输入的是www.baidu.com，但展示的是我们的钓鱼网站，然后输入学号密码

• kali这一端接收可以获取学号和密码

 

回答问题

（1）通常在什么场景下容易受到DNS spoof攻击

　　这很明显如果处于同一网络下，比如公共场所的wifi之类的。

（2）在日常生活工作中如何防范以上两攻击方法

　　首先别链接公共场所的wifi，4G不贵，没必要为了省一点流量因小失大；还有一定要查看域名地址是否正确，不要随便点社交软件里里面别人发的链接

回到顶部

实验体会

　　这次实验让我加深了对网络的各种知识了解，对各种工具也有一些了解了。有一说一这次试验做的是真的头皮发麻了，以后绝对不用公共场所的wifi了，这如果DNS欺骗你一下，你不小心把自己的隐私信息输一下，下一秒你的一些软件账号可能就会被盗，之前丢过一次邮箱账户，然后把我游戏账户差点盗走，幸好我即使找回。不过想想原因大概就是在不安全的网络下输入了账号和密码吧。经过这次实验以后绝对不用公共wifi了。

回到顶部