2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范
一、原理与实践说明
1.实践目标
- 理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。
2.实践内容概述
- 简单应用SET工具建立冒名网站 （1分）
- ettercap DNS spoof （1分）
- 结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分）
3.基础问题回答
- 问：通常在什么场景下容易受到DNS spoof攻击?
- 答：同一局域网下、各种公共网络。
- 问：在日常生活工作中如何防范以上两攻击方法？
- 答：DNS欺骗攻击大多是被动的。一般情况下，除非发生欺骗攻击，否则并知道我们的DNS已经被欺骗。
- 在打开常用网页时，仔细检查网址是否被篡改；
- 不随便使用不能保障安全的公共网络；
- 使用最新版本的DNS服务器软件，并及时安装补丁；
- 使用入侵检测系统：只要正确部署和配置，使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。
- 答：DNS欺骗攻击大多是被动的。一般情况下，除非发生欺骗攻击，否则并知道我们的DNS已经被欺骗。
二、实践过程记录
（1）简单应用SET工具建立冒名网站
-
需要将SET工具的访问端口改为默认的80端口。使用
sudo vi /etc/apache2/ports.conf命令修改Apache的端口文件，将端口改为80。
-
在kali查看80端口是否被占用
netstat -tupln |grep 80。如果被占用就kill+进程号杀死进程，出现以下情况则没有被占用。
-
开启Apache服务，输入
apachectl start
-
打开SET工具，输入
setoolkit
-
选择1-社会工程学攻击，Social-Engineering Attack
-
选择2-钓鱼网站攻击向量，Website Attack Vectors
-
选择3-登录密码截取攻击，Credential Harvester Attack Method
-
选择2-克隆网站，Site Cloner
-
输入kali IP：192.168.248.128
-
输入被克隆的url：https://mail.qq.com/，QQ邮箱的网址。
-
提示“Do you want to attempt to disable Apache?”，选择
y
-
在window（靶机）上输入攻击机IP：192.168.248.128，按下回车后跳转到被克隆的网页：
（2）ettercap DNS spoof
-
使用
ifconfig eth0 promisc将kali网卡改为混杂模式； -
输入命令
vi /etc/ettercap/etter.dns对DNS缓存表进行修改：添加两条记录
-
使用
ettercap -G开启ettercap：开始监听
-
可以host中查看到扫描的主机
-
靶机IP地址为 192.168.248.128，网关为 192.168.248.2 ，将网关的IP添加到target1，将靶机IP添加到target2
-
点击工具栏中的“Plugins”——>“Manage the plugins”
-
选择
dns_spoof即DNS欺骗的插件，双击后即可开启
-
此时已经处于嗅探模式，在靶机中执行ping命令结果如下，数据来源为攻击机的IP地址
-
kali攻击机显示
（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。
-
综合使用以上两种技术，首先按照任务一的步骤克隆一个登录页面，在通过任务二实施DNS欺骗，此时在靶机输入网址https://www.cnblogs.com/qbll/p/14742668.html可以发现成功访问我们的冒名网站
-
根据实验二实施DNS欺骗
-
在靶机中输入 www.besti.edu.cn 即可跳转到克隆网站
三、实验感想
- 本次实验总体上困难不大，通过使用简单应用SET工具建立冒名网站，制作钓鱼网站，并可以将其伪造成一个相似的网站来实现欺骗，以此获取用户的账号密码等信息。在日常生活中，对于许多不明的网络不要进行连接，这样子人家可以制造钓鱼网站，然后调取你的个人信息，也不要在公共网络去登录关于个人隐私的网站和软件。