20155222卢梓杰 实验七 网络欺诈防范

实验七 网络欺诈防范

  • 1.简单应用SET工具建立冒名网站

    • 检查80端口是否被占用 netstat -tupln |grep 80

      已经被其他进程占用则把他杀死

      用vi打开/etc/apache2/ports.conf,查看配置文件中的监听端口是否为80,如果不是就改成80。

      输入命令apachectl start开启Apache服务,接着打开一个新的终端窗口,输入setoolkit打开SET工具,选择 1)社会工程学攻击之 2)网页攻击


      选择3)登录密码截取攻击

      选择2)克隆网站

      输入攻击机的IP地址,也就是kali的IP地址

      输入要克隆的网站的地址

      效果还不错,输入账户密码信息

      成功捕获
  • 2.ettercap DNS spoof

    • 首先需要将kali网卡改为混杂模式,因此键入ifconfig eth0 promisc命令。
    • 输入命令vi /etc/ettercap/etter.dns对DNS缓存表进行修改
    • 输入ettercap -G指令,开启ettercap,会自动弹出来一个ettercap的可视化界面,点击工具栏中的Sniff——>unified sniffing,然后在弹出的界面中选择eth0->ok,即监听eth0网卡
    • 在工具栏中的Hosts下先点击Scan for hosts扫描子网,再点击Hosts list查看存活主机,将kali网关的IP添加到target1,靶机IP添加到target2
    • 选择Plugins—>Manage the plugins,,双击dns_spoof,点击上图所示的start来start aniffing。
    • 此时在靶机ping刚刚添加的那个缓存地址(百度),显示IP地址攻击机的IP也就是我的Kali的IP,发现收到的回复是来自kali而不是来自百度。
    • 接着在靶机上输入博客园的网址 www.baidu.com, 可以发现成功登录了我的钓鱼网站
    • 并且可以在终端获得了我输入的密码和用户
  • 3.思考题

    • 通常在什么场景下容易受到DNS spoof攻击
      连接公共场所的免费wifi
    • 在日常生活工作中如何防范以上两攻击方法
      不连接陌生wifi
posted @ 2018-05-08 20:33  20155222卢梓杰  阅读(124)  评论(0编辑  收藏