Exp7 网络欺诈防范 20175124符嘉讯

 

、实验内容

1.简单应用SET工具建立冒名网站

因为实验是将钓鱼软件挂入自己攻击机的http服务下,因此要将SET工具访问的默认端口改为80端口。使用sudo vi /etc/apache2/ports.conf使用vi打开文本进行修改。我这里默认就是80端口,无需更改。

 

 

 


在攻击机终端输入指令netstat -tupln |grep 80命令查看80端口是否被占用,如没有显示说明未被占用,如有则将进程关闭,使用指令kill+进程号来结束进程。

 

 

 

 

(显然,我这没有)


输入指令apachectl start开启Apache服务。

 

 

 


在终端输入setoolkit打开SET工具,出现如下选项

选择1,Social-Engineering Attacks即社会工程学攻击,后出现如下选项。

 

 

 

选择2,Website Attack Vectors(钓鱼网站攻击向量)。出现如下选项,

 

 

 

选择3,Credential Harvester Attack Method登录密码截取攻击。

 


选择2,Site Cloner进行网站克隆,输入Kali主机ip192.168.198.128。

 


 

 

 


根据要求,输入被克隆的网址,我这里一开始选择的是网易云邮箱的登陆界面:https://www.yeah.net。

 

 

 

 

 

 

(失败了)

进行一系列排查后,换成蓝墨云班课的https://www.mosoteach.cn/web/index.php?c=passport

 

 

 

 

(换成蓝墨云,出现成功界面)

 


克隆成功,接下来在靶机上登录Kali的ip:192.168.198.128,发现打开了蓝墨云班课登陆页面。输入账号和密码。

 

 

 

 

(死活加载不出,估计是防火墙问题)

 

 

 

 

(关闭防火墙后成功)


登录后会出现网页出错提示,回到Kali系统中看到已经收到了包含账号和密码的信息。

 

 

 

 

 

2.Ettercap dNS_spoof

在终端输入指令ifconfig eth0 promisc,将Kali的网卡模式改为混杂模式。
输入指令vi /etc/ettercap/etter.dns,来修改DNS缓存表。
添加如下内容:

www.mosoteach.cn A 192.168.198.133

www.cnblogs.com A 192.168.198.133

 

 

 


输入指令ettercap -G来启动ettercap,其中将Primary interface设置为eth0。然后点击右上角的勾号开始。

 

 


点击左上角的搜索框来对同网段内的活跃主机进行扫描,可以看到扫描到了网关以及主机,分别选中默认网关和其中的靶机IP,添加到目标一、二中(就是先点下ip,再点下那个add to target)。

 

 

 

 

 

 

 

 



完成上述步骤后,点击右上角的省略号,打开Plugins,选择Manage the plugins,后选择dns_spoof即DNS欺骗。

 

 


在靶机上ping之前加入的两个网址,在Ettercap上可以看到已经捕获到了两条记录。

 

 

 

 

 

 

3.结合应用两种技术,用DNS spoof引导特定访问到冒名网站

根据上述两个过程,首先按照第一个过程克隆蓝墨云的登录界面,然后根据第二个过程,进行DNS欺骗。
首先将Kali的IP与所要冒充的博客网页按照过程一关联在一起。

 

 


之后按照过程二设置DNS缓存表,在表内存入如下内容:
www.mosoteach.cn A 192.168.198.128
打开ettercap进行嗅探。在靶机内访问www.mosoteach.cn,输入的是蓝墨云班课登陆界面,但是打开的却是博客园。

 

 

、实验总结

1.问题回答

1)通常在什么场景下容易受到DNS spoof攻击

主机更容易受到与自己处于同一网段内的其他主机的DNS欺骗攻击。

在外界中连接诸如的无线热点,免费WiFi等公共网络也容易遭受DNS攻击。

2)在日常生活工作中如何防范以上两种攻击方法

首先针对冒名网址,应该尽量手动输入网址,避免直接点击他人发送的链接;验证其数字证书,通过证书的成功验证可以对网址的真实性进行认证。
针对DNS欺骗攻击,可以配置主机定期向中心管理主机报告其ARP缓存的内容以及当系统接收到来自局域网上的ARP请求时,系统检查该请求发送端的IP地址是否与自己的IP地址相同

2.实验体会

本次实验,借助社会工程工程包和Ettercap嗅探工具,我完成了钓鱼网站的设立以及DNS攻击两种攻击方法。随着实验的不断进行,我对主机的安全性有了越来越深的了解,入侵的方式多种多样,要做好安全防护实在是难如登天。社会工程攻击方式是最为广泛的一种攻击方式,我们在生活中稍不留心就会受骗,如钓鱼网站进行伪造,或者伪造DNS服务器,网关等。我们应该学以致用,在未来的生活学习中对疑似这些攻击的行为做好防范。

 

 

posted @ 2020-05-12 17:52  符嘉讯  阅读(169)  评论(0编辑  收藏