2019-2020-2 20175317钟睿文《网络对抗技术》Exp7 网络欺诈防范
实践目标
本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。
实践内容
-
简单应用SET工具建立冒名网站;
-
ettercap DNS spoof；
-
结合应用两种技术，用DNS spoof引导特定访问到冒名网站；
-
请勿使用外部网站做实验.
实践过程
简单应用SET工具建立冒名网站
攻击机：kali
靶机：windows 10
由于要将钓鱼网站挂在本机的http服务下，所以需要将SET工具的访问端口改为默认的80端口。使用sudo vi /etc/apache2/ports.conf命令修改Apache的端口文件，将端口改为80：
在kali中使用netstat -tupln |grep 80命令查看80端口是否被占用。如果有，使用kill+进程号杀死该进程；如果没有则如下图所示
使用apachectl start开启Apache服务。输入setoolkit打开SET工具：
选择1进行社会工程学攻击：
选择2即钓鱼网站攻击向量：
选择3即登录密码截取攻击：
选择2进行克隆网站：
输入攻击机的IP地址：
输入被克隆的url：
在靶机打开攻击机IP对应的网址，并输入用户名和密码：
在kali就可以看到用户输入的数据信息
ettercap DNS spoof
使用ifconfig eth0 promisc将kali网卡改为混杂模式。
在管理员模式下使用命令vim /etc/ettercap/etter.dns对DNS缓存表进行修改，添加蓝墨云首页与cnblogs
使用ettercap -G开启ettercap
点击对勾开始监听，然后在更多中选择端口，然后进入端口扫描
在Hosts list中查看扫描到的存活主机，将虚拟机的网关192.168.122.2添加到target1，将靶机xp的IP192.168.122.143添加到target2：
在工具栏中的Plugins中选择Manage the plugins，然后选择并开启DNS欺骗组件dns_spoof
在靶机中启动命令提示符，使用ping命令ping www.cnblogs.com，ping通后kali中会出现连接结果：
结合应用两种技术，用DNS spoof引导特定访问到冒名网站
首先按照第一步的步骤克隆一个页面，这里我设置的是我实验六的博客。之后按照实验二修改dns缓存表，使得dns解析后跳转到攻击机克隆好的钓鱼网站中：
实验收获与感想
本次实验相对来说较为简单，在实践过程中我体会到了钓鱼网站的实现原理。去年我们小组在信息安全技术中选的课题就是钓鱼网站的实现，用的也是kali，使用的是WiFi-Pumpkin软件，界面大致如下
使用软件设置好外置网卡的SSID、信道号等信息后就可以做出钓鱼热点，其中使用的也是使用DNS Spoofing模块
有这两次的实践我对钓鱼网站的原理理解更加深入，同时也总结出了一些防范钓鱼网站攻击的方法。
问题回答
（1）通常在什么场景下容易受到DNS spoof攻击
在连接到未知的同一局域网或公共网络下时容易收到DNS spoof攻击。攻击者通过直接修改DNS缓存表将域名解析对应的正确IP换成钓鱼网站的IP以实现攻击。
（2）在日常生活工作中如何防范以上两攻击方法
- 不随意链接未知WiFi与开放WiFi
- 登录时验证网站证书，查看网站证书与其域名是否匹配
- 使用入侵检测系统可以检测出大部分形式的DNS欺骗攻击
- 输入密码时要仔细查看网页链接，一般银行或交易网页使用的都是https