《网络对抗技术》——Exp7 网络欺诈防范

一、实践内容

本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有：

简单应用SET工具建立冒名网站
ettercap DNS spoof
结合应用两种技术，用DNS spoof引导特定访问到冒名网站
请勿使用外部网站做实验

二、实践原理

EtterCap
- EtterCap是一款功能强大的嗅探工具
- ettercap mitm方法
  - ARP ARP欺骗
  - ICMP 发送ICMP数据包重定向到kali，然后由kali转发(只有受害者发出的数据包经过kali)
  - DHCP 发送DHCP数据包，让受害者认为kali是路由器，(只有受害者发出的数据包经过kali)
  - Swith Port Stealing ARP静态绑定欺骗
  - NDP ipv6协议欺骗技术
apachectl
- Linux apachectl命令可用来控制Apache HTTP服务器的程序。
- apachectl是slackware内附Apache HTTP服务器的script文件，可供管理员控制服务器，但在其他Linux的Apache HTTP服务器不一定有这个文件。
- 语法： apachectl [configtest][fullstatus][graceful][help][restart][start][status][stop]
- 参数
  - configtest 检查设置文件中的语法是否正确。
  - fullstatus 显示服务器完整的状态信息。
  - graceful 重新启动Apache服务器，但不会中断原有的连接。
  - help 显示帮助信息。
  - restart 重新启动Apache服务器。
  - start 启动Apache服务器。
  - status 显示服务器摘要的状态信息。
  - stop 停止Apache服务器。

三、实践过程记录

简单应用SET工具建立冒名网站
SET工具：SET（Social-Engineer Toolkit）是一个高级的，并且易于使用的计算机社会工程学工具集。

实验中需要使用http服务，因此需要使用到80端口。在kali中使用 netstat -tupln |grep 80 命令查看80端口是否被占用。如果有，使用 kill+进程号杀死该进程。
使用 sudo vim /etc/apache2/ports.conf 命令修改Apache的端口文件，查看端口是否为80，如果不是修改端口为80。
使用systemctl start apache2 开启Apache服务
使用setoolkit命令开启SET工具
Kali Linux 漏洞利用工具集
- 输入1：Social-Engineering Attacks——社会工程学攻击
- 输入2：Penetration Testing (Fast-Track)——渗透测试（快速）
- 输入3：Third Party Modules——第三模块攻击
- 输入4：Update the Social-Engineer Toolkit——更新社会工程师工具包
- 输入5：Update SET configuration——更新设置配置
- 输入6：Help, Credits, and About——帮助，信用和关于
- 输入99：Exit the Social-Engineer Toolkit——退出Social-Engineer Toolkit
输入1选择社会工程学攻击
社会工程学工具包
- 输入1：Spear-Phishing Attack Vectors——鱼叉式钓鱼攻击向量
- 输入2：Website Attack Vectors——网站攻击向量
- 输入3：Infectious Media Generator——感染介质发生器
- 输入4：Create a Payload and Listener——创建有效负载和侦听器
- 输入5：Mass Mailer Attack——群发邮件攻击
- 输入6：Arduino-Based Attack Vector——基于arduino的攻击向量
- 输入7：Wireless Access Point Attack Vector——无线接入点攻击向量
- 输入8：QRCode Generator Attack Vector——QRCode生成器攻击向量
- 输入9：Powershell Attack Vectors——Powershell攻击向量
- 输入10：Third Party Modules——第三方模块
- 输入99： Return back to the main menu.——返回主菜单
输入2：Website Attack Vectors——网站攻击向量
钓鱼网站攻击向量工具包
- 输入1：Java Applet Attack Method——Java Applet攻击方法
- 输入2：Metasploit Browser Exploit Method——Metasploit浏览器开发方法
- 输入3：Credential Harvester Attack Method——证书收割者攻击方法
- 输入4：Tabnabbing Attack Method——Tabnabbing Attack Method
- 输入5：Web Jacking Attack Method——Web劫持攻击方法
- 输入6：Multi-Attack Web Method——多攻击Web方法
- 输入7：HTA Attack Method——HTA攻击方法
- 输入99： Return back to the main menu.——返回主菜单
输入3：证书收割者攻击方法，即登录密码截取攻击
登录密码截取攻击工具包
- 输入1：Web Templates——网页模板
- 输入2：Site Cloner——网站克隆
- 输入3：Custom Import——自定义导入
输入2进行网站克隆
输入攻击机IP地址： 192.168.111.130
输入被克隆的网站的URL：
在主机的浏览器中输入攻击机的IP： 192.168.111.130 ，即可看到被克隆的网页，kali中也可看到相应反馈。

ettercap DNS spoof

首先使用 ifconfig eth0 promisc 将kali网卡改为混杂模式
输入命令vim /etc/ettercap/etter.dns对DNS缓存表进行修改：添加记录www.besti.edu.cn A 192.168.232.134
使用 ettercap -G 开启ettercap选择好网卡eht0后点击√ 开始监听

选择eth0
在右上角的三个点中选择“Hosts”——>“Scan for hosts”扫描子网
在Hosts list中查看扫描到的存活主机
靶机IP地址为 192.168.111.133 ，网关为 192.168.111.2 ，将网关的IP添加到target1，将靶机IP添加到target2
点击工具栏中的“Plugins”——>“Manage the plugins” 选择 dns_spoof 即DNS欺骗的插件，双击后即可开启
此时已经处于嗅探模式，在靶机中执行ping命令结果如下，数据来源为攻击机的IP地址
攻击机中显示如下