Exp7 网络欺诈防范
1. 实践内容
-
简单应用SET工具建立冒名网站。
-
ettercap DNS spoof 。
-
结合应用两种技术，用DNS spoof引导特定访问到冒名网站。
2. 实验原理
2.1 DNS欺骗
- DNS服务器即域名解析服务器，当有主机请求解析域名时返回IP地址。当我们发送请求时，GW向DNS服务器转发请求，DNS服务器返回ip地址，主机访问该ip。
- 但是，返回的数据包并非权威，一旦DNS是假的，返回的ip地址是假的，主机也无从察觉，访问的自然也是假的网站。
- 即使DNS是真的，网关也是可以被冒充的，即充当网关和靶机的中间人，当靶机发出DNS请求时，攻击机就可以返回任何需要的ip地址。
2.2 SET工具
- 需要提前使用指定的端口开启服务器，然后克隆出假的网站或制作一个假的网站。
3. 实践过程
3.1 网站克隆
- 首先需要打开apachect服务。
- 然后查看80端口的使用情况，若有进程占用则需要接触占用，ps：好像这个进程是什么framework...
- 打开/etc/apache2/ports.conf文件修改监听端口，默认是80，一般不需要改。
- 输入setoolkit指令，使用set工具。具体步骤图上标出来了。
- 这里需要输入攻击机的ip，再输入克隆网站的url
- 然后就等待好啦，在主机上输入kali的ip，即可看到假冒的网站了。假装输入用户名和密码。就可以看到结果了。
3.2 ettercap DNS spoof
- 首先修改网卡为混杂模式，即可以接受局域网内所有的数据包。再修改/etc/ettercap/etter.dns中的DNS缓存表，建议添加网站，IP地址填写攻击机的地址。
- 然后输入ettercap -G指令打开ettercap。选择ech0接口。
- 打开host list，开始扫描活跃的主机。将第一个网关ip添加到目标1，将靶机的ip添加到目标2。
- 打开plugins，选择DNS spoof攻击。点击start开始监听。
- 在靶机中ping一下我们之前在DNS缓存表里添加的网址，可以看到回应的是攻击机的ip。我很好奇打开这个网址是啥，打开一看是这个==
- 整理了一下思路，供没有搞清楚的朋友参考。
3.3 综合应用
- 只要搞清楚了上述操作时什么原理，这里只不过是以上步骤的复刻罢了。我们按部就班来就可以。
- 检查端口、开启服务、使用Google模板、开启混杂、设置靶机、开始监听。
- 可以清楚的看到输入的用户名和密码，不过这个欺骗比较低级，毕竟正常国内的网是上不去Google的。
4. 实验感想
4.1 问题回答
-
通常在什么场景下容易受到DNS spoof攻击
- 在同一局域网下比较容易受到DNS spoof攻击，攻击者可以冒充域名服务器，来发送伪造的数据包，从而修改目标主机的DNS缓存表，达到DNS欺骗的目的；
- 连公共场合的免费WiFi也容易受到攻击，尤其是那种不需要输入密码直接就可以连接的更加可疑。
-
在日常生活工作中如何防范以上两攻击方法
- 可以将IP地址和MAC地址进行绑定，防止同一局域网下攻击机通过反复发送ARP包进行路由覆盖。
- 直接使用IP登录网站，这种是最安全的，但是实际操作起来太麻烦，没有人会去记一个网站的IP地址；
- 对于冒名网站，要做到不随便点来路不明的链接，或者在点之前可以先观察一下域名，查看其是否存在异常。
4.2 实验感想
- 公共WiFi需要提高警惕，再也不敢贪图小便宜了！
- 上网的时候需要留意IP地址，一些公网的ip如果是C类地址，那十有八九都是假的！
- 关键的用户名和密码不要随便卵用。