Exp7 网络欺诈防范

Exp7 网络欺诈防范

目录

• Exp7 网络欺诈防范
  • 1 实验步骤
    • 1.1 简单应用SET工具建立冒名网站
    • 1.2 ettercap DNS spoof
    • 1.3 结合应用两种技术，用DNS spoof引导特定访问到冒名网站
  • 2 实践中的问题
  • 3 问题回答
  • 4 实验总结与体会

1 实验步骤

1.1 简单应用SET工具建立冒名网站

修改Apache的端口文件

输入sudo vi /etc/apache2/ports.conf编辑Apache的端口配置文件,确定http对应端口号为80即可

查看80端口占用情况

输入netstat -tupln |grep 80查看80端口是否被占用 ,如果被占用就kill掉

开启Apache服务

输入apachectl start开启服务

打开SET工具

输入setoolkit打开SET工具,这里可能需要先安装,之后输入y开启SET

SET功能选择

输入1选择社会工程学攻击

输入2选择钓鱼网站攻击向量

输入3选择登陆密码截取攻击

输入2选择克隆网站

开始攻击

输入攻击机IP和被克隆的url,这里用的是教务网

靶机中浏览器进入所设的ip地址，攻击机检测到登录，靶机中输入账号密码，攻击机中返回账号密码

1.2 ettercap DNS spoof

使用指令ifconfig eth0 promisc将kali网卡改为混杂模式；

输入命令vi /etc/ettercap/etter.dns对DNS缓存表进行修改，如图所示，可以添加网站和IP的DNS记录，我这里加了教务网

http://xxxxxxxxxxxx A 192.168.31.92

失败样例(可跳过)

输入ettercap -G指令，开启ettercap，会自动弹出来一个ettercap的可视化界面，默认选择网卡eth0 ，点✔开始监听：

在右上角的三个点中选择Hosts—>Scan for hosts，对子网进行扫描

扫描后点击Hosts list,可以看到靶机win7的ip和网关

查看靶机的ip和网关，对应上了

将网关的IP添加到target1，将靶机IP添加到target2

点击Plugins->Manage the plugins

选择dns_spoof 即DNS欺骗的插件,双击后即可开启

靶机ping之前设的两个网址,似乎并没有什么变化

成功样例

使用命令ettercap -Tq -i eth0 -P dns_spoof -M arp /// ,直接开始监听

靶机ping教务网,显示的地址为攻击机的ip,攻击机检测到数据.不过再重新ping攻击机这边就接收不到了,应该是使用靶机使用自己的缓存表了

1.3 结合应用两种技术，用DNS spoof引导特定访问到冒名网站

思路:SET工具可以建立冒名网站,ettercap DNS spoof可以修改DNS缓存表使网址ip指向我们所设置的假冒ip,这样就可以让靶机输入实际网址而进入冒名网站了

先试一下修改前是啥样

靶机输入教务网地址,进入了我们清新隽永的教务网

再看一下修改DNS表后长啥样

利用ettercap将教务网网址定向到攻击机的ip后

克隆网站后长啥样

利用SET克隆教务网址,输入账号密码,刷新后传回到账号密码,很完美

组长使用win10主机也中招了,以后似乎可以实施选课霸权:p

2 实践中的问题

1. 直接用图形化ettercap扫不出来

   使用命令行即可

   

2. 由于使用英文版XP,网页不能正常显示.

   

   点击安装后取消即可

3 问题回答

通常在什么场景下容易受到DNS spoof攻击

答:

• 面对免费wifi的诱惑容易受到DNS spoof攻击
• 在有人做网络对抗实验7的时候容易受到DNS spoof攻击

在日常生活工作中如何防范以上两种攻击方法

答:

• 不连接可疑wifi
• 在不安全网络下不做登录操作
• 打开360安全卫士

4 实验总结与体会

通过这次实验,了解了网络欺骗是什么,并且学会了简单的网络欺骗过程.另外实验过程还算顺利,SET只需一步步输选项就可以实现多种多样的攻击,连我都能顺利做出来,可见实现网络欺骗的门槛有多低,以后一定要小心!