20165224 陆艺杰 Exp7 网络欺诈防范

通常在什么场景下容易受到DNS spoof攻击

一样的局域网环境下

 在日常生活工作中如何防范以上两攻击方法

使用攻击检查工具

 

简单应用SET工具建立冒名网站 

打开 apache服务

 

 apache 是web主机服务软件

 set工具 依次选择选项

克隆一个网页 输入kali服务器地址

钓鱼 靶机登录kali地址 进入复制的界面

 

ettercap DNS spoof

开启网卡混杂模式 接受所有经过的包

 

修改dns缓存单

启动ettercap

输入主机网关数据

 

 

选择dns spoof攻击工具

 

 start开始嗅探

靶机ping 淘宝登录界面

结合应用两种技术，用DNS spoof引导特定访问到冒名网站

复制一个假的淘宝登录界面

ettercap工具进行dns欺骗

靶机进入淘宝登录界面

实验体会

网络欺诈与防范十分重要，要全面掌握这一技术