2019-2020-2 20175334罗昕锐《网络对抗技术》Exp7 网络欺诈防范

2019-2020-2 20175334罗昕锐《网络对抗技术》Exp7 网络欺诈防范

1 实践说明

1.1实践目标

• 理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法

1.2实践内容

-（1）简单应用SET工具建立冒名网站

• （2）ettercap DNS spoof

• （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站

• （4）请勿使用外部网站做实验

2 简单应用SET工具建立冒名网站

• 由于要将钓鱼网站挂在本机的http服务下，所以需要将SET工具的访问端口改为默认的80端口。通过sudo vi /etc/apache2/ports.conf命令修改Apache的端口文件，将端口改为80

• 通过netstat -tupln |grep 80命令查看80端口是否被占用，如果有，则通过kill+进程号杀死该进程

• 通过sudo apachectl start开启Apache服务，并通过sudo setoolkit打开SET工具

• 选择1社会工程学攻击

• 选择2钓鱼网站攻击向量

• 选择3登录密码截取攻击

• 选择2克隆网站

• 输入攻击机的IP地址

• 输入要克隆的url

• 靶机浏览器中输入攻击机的IP地址，并输入用户名及密码

• 攻击机中可以看到输入的用户名及密码

2 ettercap DNS spoof

• 通过ifconfig eth0 promisc将kali网卡改为混杂模式

• 通过sudo vim /etc/ettercap/etter.dns对DNS缓存表进行修改

• 通过ettercap -G开启ettercap，选择echo后点击右上角对勾开始监听

• 在右上角的选择`Hosts——Scan for hosts``扫描子网中存活主机

• 在右上角选择Hosts——Hosts list查看存活主机

• 将虚拟机的网关IP添加到target1，将靶机IP添加到target2

• 在右上角选择''Plugins——Manage the plugins，双击dns_spoof``进行开启DNS欺骗

• 在靶机中启动命令提示符，使用ping命令ping www.cnblogs.com

• 攻击机中可以看到如下信息

4 结合应用两种技术，用DNS spoof引导特定访问到冒名网站

• 按照任务一的步骤克隆一个网址，再按照任务二的步骤修改dns缓存表（将克隆的网址添加），最后实施DNS欺骗（靶机在浏览器中输入攻击机的IP）

5 实验收获与感想

• 本次实验较为简单，学会了SET工具包的使用，及DNS spoof攻击，了解了网络欺诈当中的原理，受益匪浅

6 回答问题

• （1）通常在什么场景下容易受到DNS spoof攻击

  • 在同一局域网下容易受到攻击，例如连接免费WIFI

• （2）在日常生活工作中如何防范以上两攻击方法

  • 不随意连接免费WIFI，不随意点击未知链接，可以安装360使用其局域网防护功能