2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范
目录一、原理与实践说明
1.实践目标
- 理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。
2.实践内容概述
- 简单应用SET工具建立冒名网站 (1分)
- ettercap DNS spoof (1分)
- 结合应用两种技术,用DNS spoof引导特定访问到冒名网站。(1.5分)
3.基础问题回答
- 问:通常在什么场景下容易受到DNS spoof攻击?
- 答:同一局域网下、各种公共网络。
- 问:在日常生活工作中如何防范以上两攻击方法?
- 答:DNS欺骗攻击大多是被动的。一般情况下,除非发生欺骗攻击,否则并知道我们的DNS已经被欺骗。
- 在打开常用网页时,仔细检查网址是否被篡改;
- 不随便使用不能保障安全的公共网络;
- 使用最新版本的DNS服务器软件,并及时安装补丁;
- 使用入侵检测系统:只要正确部署和配置,使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。
- 答:DNS欺骗攻击大多是被动的。一般情况下,除非发生欺骗攻击,否则并知道我们的DNS已经被欺骗。
二、实践过程记录
(1)简单应用SET工具建立冒名网站
-
需要将SET工具的访问端口改为默认的80端口。使用
sudo vi /etc/apache2/ports.conf
命令修改Apache的端口文件,将端口改为80。 -
在kali查看80端口是否被占用
netstat -tupln |grep 80
。如果被占用就kill+进程号
杀死进程,出现以下情况则没有被占用。 -
开启Apache服务,输入
apachectl start
-
打开SET工具,输入
setoolkit
-
选择1-社会工程学攻击,Social-Engineering Attack
-
选择2-钓鱼网站攻击向量,Website Attack Vectors
-
选择3-登录密码截取攻击,Credential Harvester Attack Method
-
选择2-克隆网站,Site Cloner
-
输入kali IP:192.168.248.128
-
输入被克隆的url:https://mail.qq.com/,QQ邮箱的网址。
-
提示“Do you want to attempt to disable Apache?”,选择
y
-
在window(靶机)上输入攻击机IP:192.168.248.128,按下回车后跳转到被克隆的网页:
(2)ettercap DNS spoof
-
使用
ifconfig eth0 promisc
将kali网卡改为混杂模式; -
输入命令
vi /etc/ettercap/etter.dns
对DNS缓存表进行修改:添加两条记录
-
使用
ettercap -G
开启ettercap:开始监听
-
可以host中查看到扫描的主机
-
靶机IP地址为 192.168.248.128,网关为 192.168.248.2 ,将网关的IP添加到target1,将靶机IP添加到target2
-
点击工具栏中的“Plugins”——>“Manage the plugins”
-
选择
dns_spoof
即DNS欺骗的插件,双击后即可开启 -
此时已经处于嗅探模式,在靶机中执行ping命令结果如下,数据来源为攻击机的IP地址
-
kali攻击机显示
(3)结合应用两种技术,用DNS spoof引导特定访问到冒名网站。
-
综合使用以上两种技术,首先按照任务一的步骤克隆一个登录页面,在通过任务二实施DNS欺骗,此时在靶机输入网址https://www.cnblogs.com/qbll/p/14742668.html可以发现成功访问我们的冒名网站
-
根据实验二实施DNS欺骗
-
在靶机中输入 www.besti.edu.cn 即可跳转到克隆网站
三、实验感想
- 本次实验总体上困难不大,通过使用简单应用SET工具建立冒名网站,制作钓鱼网站,并可以将其伪造成一个相似的网站来实现欺骗,以此获取用户的账号密码等信息。在日常生活中,对于许多不明的网络不要进行连接,这样子人家可以制造钓鱼网站,然后调取你的个人信息,也不要在公共网络去登录关于个人隐私的网站和软件。