2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

Posted 2021-05-21 QBLL

2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

目录

• 2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范
  • 一、原理与实践说明
    • 1.实践目标
    • 2.实践内容概述
    • 3.基础问题回答
  • 二、实践过程记录
    • （1）简单应用SET工具建立冒名网站
    • （2）ettercap DNS spoof
    • （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。
  • 三、实验感想

一、原理与实践说明

1.实践目标

• 理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。

2.实践内容概述

• 简单应用SET工具建立冒名网站 （1分）
• ettercap DNS spoof （1分）
• 结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分）

3.基础问题回答

• 问：通常在什么场景下容易受到DNS spoof攻击?
  • 答：同一局域网下、各种公共网络。
• 问：在日常生活工作中如何防范以上两攻击方法？
  • 答：DNS欺骗攻击大多是被动的。一般情况下，除非发生欺骗攻击，否则并知道我们的DNS已经被欺骗。
    • 在打开常用网页时，仔细检查网址是否被篡改；
    • 不随便使用不能保障安全的公共网络；
    • 使用最新版本的DNS服务器软件，并及时安装补丁；
    • 使用入侵检测系统：只要正确部署和配置，使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。

二、实践过程记录

（1）简单应用SET工具建立冒名网站

• 需要将SET工具的访问端口改为默认的80端口。使用sudo vi /etc/apache2/ports.conf命令修改Apache的端口文件，将端口改为80。

  

• 在kali查看80端口是否被占用netstat -tupln |grep 80。如果被占用就kill+进程号杀死进程，出现以下情况则没有被占用。

  

• 开启Apache服务，输入apachectl start

  

• 打开SET工具，输入setoolkit

  

• 选择1-社会工程学攻击，Social-Engineering Attack

  

• 选择2-钓鱼网站攻击向量，Website Attack Vectors

  

• 选择3-登录密码截取攻击，Credential Harvester Attack Method

  

• 选择2-克隆网站，Site Cloner

  

• 输入kali IP：192.168.248.128

  

• 输入被克隆的url：https://mail.qq.com/，QQ邮箱的网址。

• 提示“Do you want to attempt to disable Apache?”，选择y

  

• 在window（靶机）上输入攻击机IP：192.168.248.128，按下回车后跳转到被克隆的网页：

  

（2）ettercap DNS spoof

• 使用ifconfig eth0 promisc将kali网卡改为混杂模式；

• 输入命令vi /etc/ettercap/etter.dns对DNS缓存表进行修改：

  添加两条记录

  

• 使用ettercap -G开启ettercap：

  开始监听

  

• 可以host中查看到扫描的主机

  

• 靶机IP地址为 192.168.248.128，网关为 192.168.248.2 ，将网关的IP添加到target1，将靶机IP添加到target2

  

  

• 点击工具栏中的“Plugins”——>“Manage the plugins”

• 选择 dns_spoof 即DNS欺骗的插件，双击后即可开启

  

• 此时已经处于嗅探模式，在靶机中执行ping命令结果如下，数据来源为攻击机的IP地址

  

• kali攻击机显示

  

（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。

• 综合使用以上两种技术，首先按照任务一的步骤克隆一个登录页面，在通过任务二实施DNS欺骗，此时在靶机输入网址https://www.cnblogs.com/qbll/p/14742668.html可以发现成功访问我们的冒名网站

  

• 根据实验二实施DNS欺骗

  

• 在靶机中输入 www.besti.edu.cn 即可跳转到克隆网站

  

三、实验感想

• 本次实验总体上困难不大，通过使用简单应用SET工具建立冒名网站，制作钓鱼网站，并可以将其伪造成一个相似的网站来实现欺骗，以此获取用户的账号密码等信息。在日常生活中，对于许多不明的网络不要进行连接，这样子人家可以制造钓鱼网站，然后调取你的个人信息，也不要在公共网络去登录关于个人隐私的网站和软件。