20192413宗俊豪 2021-2022-2 《网络与系统攻防技术》实验七实验报告

20192413 2021-2022-2 《网络与系统攻防技术》实验七实验报告

1.实验内容

本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有

（1）简单应用SET工具建立冒名网站

（2）ettercap DNS spoof

（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。

2.实验过程

2.1简单应用SET工具建立冒名网站

由于实验中需要使用http服务，因此需要使用到80端口。在kali中使用netstat -tupln |grep 80命令查看可知80端口未被占用。
使用sudo vim /etc/apache2/ports.conf命令修改Apache的端口文件，查看端口为80
使用systemctl start apache2开启Apache服务
使用setoolkit命令开启SET工具

输入1：Social-Engineering Attacks——社会工程学攻击  
输入2：Penetration Testing (Fast-Track)——渗透测试（快速）  
输入3：Third Party Modules——第三模块攻击  
输入4：Update the Social-Engineer Toolkit——更新社会工程师工具包  
输入5：Update SET configuration——更新设置配置  
输入6：Help, Credits, and About——帮助，信用和关于  
输入99：Exit the Social-Engineer Toolkit——退出Social-Engineer Toolkit

输入1

输入1：Spear-Phishing Attack Vectors——鱼叉式钓鱼攻击向量  
输入2：Website Attack Vectors——网站攻击向量  
输入3：Infectious Media Generator——感染介质发生器  
输入4：Create a Payload and Listener——创建有效负载和侦听器  
输入5：Mass Mailer Attack——群发邮件攻击  
输入6：Arduino-Based Attack Vector——基于arduino的攻击向量  
输入7：Wireless Access Point Attack Vector——无线接入点攻击向量  
输入8：QRCode Generator Attack Vector——QRCode生成器攻击向量  
输入9：Powershell Attack Vectors——Powershell攻击向量  
输入10：Third Party Modules——第三方模块  
输入99： Return back to the main menu.——返回主菜单

输入2

输入1：Java Applet Attack Method——Java Applet攻击方法  
输入2：Metasploit Browser Exploit Method——Metasploit浏览器开发方法  
输入3：Credential Harvester Attack Method——证书收割者攻击方法  
输入4：Tabnabbing Attack Method——Tabnabbing Attack Method  
输入5：Web Jacking Attack Method——Web劫持攻击方法  
输入6：Multi-Attack Web Method——多攻击Web方法  
输入7：HTA Attack Method——HTA攻击方法

输入3

输入1：Web Templates——网页模板   
输入2：Site Cloner——网站克隆  
输入3：Custom Import——自定义导入

输入2进行克隆
输入攻击机IP地址： 192.168.227.132
输入被克隆的网站的URL：http://login.kaixin001.com/
在靶机（linux kali）的浏览器中输入攻击机的IP： 192.168.227.132 ，即可看到被克隆的网页，kali中也可看到相应反馈。

在靶机中输入用户名密码也可被攻击机截获

2.2 ettercap DNS spoof

首先使用ifconfig eth0 promisc将kali网卡改为混杂模式
输入命令vim /etc/ettercap/etter.dns对DNS缓存表进行修改：添加记录login.kaixin001.com A 192.168.227.132
使用ettercap -G开启ettercap
选择网卡eht0并开始监听
在右上角选择“Hosts”——>“Scan for hosts”扫描子网
在Hosts list中可以查看扫描到的存活主机
靶机IP地址为192.168.227.135，网关为192.168.227.2，将网关的IP添加到target1，将靶机IP添加到target2
点击工具栏中的“Plugins”——>“Manage the plugins”
双击dns_spoof
在靶机中ping http://login.kaixin001.com/可看到数据来源为攻击机的IP地址，攻击机中也有显示