20155204《网络对抗》Exp7 网络欺诈防范

2024-08-27 07:28:08

20155204《网络对抗》Exp7 网络欺诈防范

一、基础问题回答

1.通常在什么场景下容易受到DNS spoof攻击

在不安全的网络环境下访问网站。

2.在日常生活工作中如何防范以上两攻击方法

要警惕上网环境是否安全，不能随便链接不知名WiFi
陌生人发来的链接不要轻易相信、点击，更不能随意填写自己的登录信息个人信息

二、实践总结与体会

通过这次实验，我深切的体会到了链接不安全WiFi的下场，实验中我们测试的只是微博，现实中就有可能是银行账户等等，想想就十分可怕。

三、实践过程记录

1.应用SET工具建立冒名网站

由于之后要用到80端口，我们先用netstat -tupln |grep 80查询80端口的进程，并用kill命令杀死它。
sudo vi /etc/apache2/ports.conf用这个指令修改Apache配置，修改端口号为80.
apachectl start，打开Apache。
setoolkit，打开set工具
然后开始按照步骤选择。这里选择1（社会工程学攻击）,接下来选择2网页攻击,然后选择3钓鱼网站攻击,然后选择1网页模板
输入kali的IP
我选择Google
用http://short.php5developer.com/得到伪装网址。（地址要输入kali的IP）
靶机中打开伪装地址，输入用户名密码，kali就得到了靶机输入的信息。

2.ettercap DNS spoof

ifconfig eth0 promisc，改kali网卡为混杂模式。
打开/etc/ettercap/etter.dns文件将www.weibo.com导向kali的ip。
在kali中输入ettercap -G打开ettercap,点击工具栏中Sniff——>unified sniffin，选eth0——>ok
在工具栏中的host下点击扫描子网，并查看存活主机，将kali网观的ip加入Target 1，将靶机ip添加到Target 2；选择添加一个dns欺骗的插件。双击就可以使用。

嗅探前
嗅探后
ping记录

3.用DNSspoof引导特定访问到冒名网站

综合运用前两个技术，靶机输入www.weibo.com后，登录了kali的假网站，然后输入用户名密码，kali就得到了。

最新文章

热门文章