2017-2018-2 《网络对抗技术》20155322 Exp7 网络欺诈防范


[-= 博客目录 =-]


1-实践目标

1.1-网络欺诈防范

本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。

返回目录

1.2-实践内容

  • 简单应用SET工具建立冒名网站 (1分)

  • ettercap DNS spoof (1分)

  • 结合应用两种技术,用DNS spoof引导特定访问到冒名网站。(1.5分)

返回目录

1.3-实践要求

  • 基础问题回答
    • 通常在什么场景下容易受到DNS spoof攻击
    • 在日常生活工作中如何防范以上两攻击方法
  • 实验总结与体会
  • 实践过程记录
  • 报告评分 1.5分
    • 报告整体观感 0.5分
    • 报告格式范围,版面整洁 加0.5。
    • 报告排版混乱,加0分。
  • 文字表述 1分
    • 报告文字内容非常全面,表述清晰准确 加1分。
    • 报告逻辑清楚,比较简要地介绍了自己的操作目标与过程 加0.5分。
    • 报告逻辑混乱表述不清或文字有明显抄袭可能 加0分

返回目录

2-实践过程

2.1 简单应用SET工具建立冒名网站

社会工程学工具集Social-Engineer Toolkit

  • 启动程序之前
    • SET工具的默认访问端口为80端口,在启用之前记得看一看80端口是否被占用了。
    • 记得打开Apache服务:apachectl start

下面开始正题,命令行输入setoolkit ,出现如下选项:

我们选“1”,社会工程学攻击:

接下来选“2”,钓鱼网页攻击:

接下来选“3”,登录密码截取攻击:

如图,接下来选一个网页生成的方式,我们先看看选项“1”,用用他给我们提供的demo,注意输入Harvester IP地址:

我选的是Twitter的网址,在靶机登录网址:192.168.196.154(也就是Kali的地址),输入登录信息之后,能看到Kali这边获得了我在靶机浏览器上输入的账号和密码:

  • 克隆静态网址测试:
    在选择网页生成方式中有个克隆网址,我们选择“2”试试,因为不泄露信息,我只截取部分网页:

    登录之后Kali获得信息:

返回目录

2.2ettercap DNS spoof

  • 启动程序之前
    • 将kali网卡改为混杂模式ifconfig eth0 promisc
    • 输入命令vi /etc/ettercap/etter.dns对DNS缓存表进行修改,可以添加目标网站的IP的DNS记录,IP地址为kali的IP

下面开始进入操作,ettercap -G开启可视化界面:

Scan一下内网主机:

打开list,设置一下targets,target-1 kali2 为主机,target-2 windows7 为靶机:

添加plugins:

选择dns-spoof,双击就好:

点击start sniffing,开始工作:

可以看到plugins激活了,也开始进行嗅探了,我们在靶机ping一下我们之间在etter.dns文件中添加的网址:

wow,是不是很奇妙?

返回目录

2.3 DNS spoof引导特定访问到冒名网站

根据之前的SET设置,我选择了用Facebook的网址,那么我们需要修改一下etter.dns文件,添加Facebook的网址,并且把DNS转到我们的Kali的IP中。

SET中我也选好Facebook网址:

在靶机中打开Facebook网址:

输入我的提交信息,再看Kali那边:

返回目录

2.4 基础问题回答

  • 通常在什么场景下容易受到DNS spoof攻击
    -在公共场所下的网络容易受到此类的攻击。
  • 在日常生活工作中如何防范以上两攻击方法
    • 首先看看连接是不是HTTPS的,一般的正规网站都会使用HTTPS连接
    • 使用最新版本的DNS服务器软件,保持更新;
    • 使用安全软件中的防止DNS欺骗和ARP欺骗

返回目录

3-参考资料&实践体会

实践体会

一个工具可能功能有限,但是结合在一起发挥的作用还是非常大的,这个两个工具比较优秀,虽然克隆网页功能一般只能用静态网页,对环境也有一定要求,但是也让我认识到了网站钓鱼的低成本和低门槛,对于没有相关知识基础的群众威胁较大。
其实去年,我妈给我安利“WiFi万能钥匙”这个软件的时候我就认识到了这个问题,社会上的大部分人对于网络安全、隐私保护方面的认识真的是太差了,也可能是因为社会科技发展太快吧,希望能有一些有公信力的部门能让普通民众重视一下。
回到那个“WiFi万能钥匙”,我当初跟我妈说了半个小时这个东西不能用,不然我们家的WiFi密码就泄露了,她还不信。后面315晚会一曝光,呵呵……感觉现在年纪大的人越来越固执了,只肯相信同龄人或者所谓的“前辈”,不相信我们这些“小孩子”,现在社会变化这么快,这种思想很容易被骗啊。唉~引以为戒,活到老学到老,不是炫耀,只是为了自保而已……

参考资料

返回目录

posted @ 2018-05-13 21:32  blackay03  阅读(174)  评论(0编辑  收藏  举报
Live2D
*/