2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

目录

一、原理与实践说明

1.实践目标

  • 理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。

2.实践内容概述

  • 简单应用SET工具建立冒名网站 (1分)
  • ettercap DNS spoof (1分)
  • 结合应用两种技术,用DNS spoof引导特定访问到冒名网站。(1.5分)

3.基础问题回答

  • 问:通常在什么场景下容易受到DNS spoof攻击?
    • 答:同一局域网下、各种公共网络。
  • 问:在日常生活工作中如何防范以上两攻击方法?
    • 答:DNS欺骗攻击大多是被动的。一般情况下,除非发生欺骗攻击,否则并知道我们的DNS已经被欺骗。
      • 在打开常用网页时,仔细检查网址是否被篡改;
      • 不随便使用不能保障安全的公共网络;
      • 使用最新版本的DNS服务器软件,并及时安装补丁;
      • 使用入侵检测系统:只要正确部署和配置,使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。

二、实践过程记录

(1)简单应用SET工具建立冒名网站

  • 需要将SET工具的访问端口改为默认的80端口。使用sudo vi /etc/apache2/ports.conf命令修改Apache的端口文件,将端口改为80。

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 在kali查看80端口是否被占用netstat -tupln |grep 80。如果被占用就kill+进程号杀死进程,出现以下情况则没有被占用。

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 开启Apache服务,输入apachectl start

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 打开SET工具,输入setoolkit

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 选择1-社会工程学攻击,Social-Engineering Attack

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 选择2-钓鱼网站攻击向量,Website Attack Vectors

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 选择3-登录密码截取攻击,Credential Harvester Attack Method

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 选择2-克隆网站,Site Cloner

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 输入kali IP:192.168.248.128

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 输入被克隆的url:https://mail.qq.com/,QQ邮箱的网址。

  • 提示“Do you want to attempt to disable Apache?”,选择y

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 在window(靶机)上输入攻击机IP:192.168.248.128,按下回车后跳转到被克隆的网页:

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

(2)ettercap DNS spoof

  • 使用ifconfig eth0 promisc将kali网卡改为混杂模式;

  • 输入命令vi /etc/ettercap/etter.dns对DNS缓存表进行修改:

    添加两条记录

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 使用ettercap -G开启ettercap:

    开始监听

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 可以host中查看到扫描的主机

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 靶机IP地址为 192.168.248.128,网关为 192.168.248.2 ,将网关的IP添加到target1,将靶机IP添加到target2

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 点击工具栏中的“Plugins”——>“Manage the plugins”

  • 选择 dns_spoof 即DNS欺骗的插件,双击后即可开启

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 此时已经处于嗅探模式,在靶机中执行ping命令结果如下,数据来源为攻击机的IP地址

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • kali攻击机显示

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

(3)结合应用两种技术,用DNS spoof引导特定访问到冒名网站。

  • 综合使用以上两种技术,首先按照任务一的步骤克隆一个登录页面,在通过任务二实施DNS欺骗,此时在靶机输入网址https://www.cnblogs.com/qbll/p/14742668.html可以发现成功访问我们的冒名网站

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 根据实验二实施DNS欺骗

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

  • 在靶机中输入 www.besti.edu.cn 即可跳转到克隆网站

    2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

三、实验感想

  • 本次实验总体上困难不大,通过使用简单应用SET工具建立冒名网站,制作钓鱼网站,并可以将其伪造成一个相似的网站来实现欺骗,以此获取用户的账号密码等信息。在日常生活中,对于许多不明的网络不要进行连接,这样子人家可以制造钓鱼网站,然后调取你的个人信息,也不要在公共网络去登录关于个人隐私的网站和软件。
上一篇:20182217刘洪宇_Exp7 网络欺诈防范


下一篇:《网络对抗技术》Exp7 网络欺诈防范——20184303邢超远