2019-2020-2 20175212童皓桢 《网络对抗技术》 Exp7 网络欺诈防范
Posted thz666
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了2019-2020-2 20175212童皓桢 《网络对抗技术》 Exp7 网络欺诈防范相关的知识,希望对你有一定的参考价值。
2019-2020-2 20175212童皓桢《网络对抗技术》
Exp7 网络欺诈防范
目录
1. 实验目标
本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法.
2. 实验内容
2.1 简单应用SET工具建立冒名网站
SET工具包:Social-Engineer Toolkit专门用于社会工程的高级攻击包。SET通过https://www.social-engineer.org/ 发布更新,并迅速成为渗透测试人员库中的标准工具。SET由David Kennedy(ReL1K)编写,并在社区人员的大量帮助下,它包含了以前从未见过的攻击工具集。渗透测试期间,工具包中内置的攻击工具可以进行有针对性地集中攻击。
- 使用命令
sudo vi /etc/apache2/ports.conf
,修改Apache的端口配置文件,确认监听端口为80。
- 使用命令
netstat -tupln |grep 80
查看端口,并配合kill
指令让其空闲
- 使用命令
apachectl start
开启Apache服务
- 使用命令
setoolkit
开启SET工具 - 选择1,进入工程学攻击模块
- 选择2,钓鱼网站攻击
- 选择3,登录密码截取攻击
- 选择2,克隆网站
- 输入攻击机(kali)的ip
- 输入一个具有登录功能界面的域名,我使用的是
https://passport.bilibili.com/login
- 在靶机浏览器中输入攻击机ip,界面会跳转至复制后的钓鱼网站,我们在kali中可以看到已经攻击成功
2.2 ettercap DNS spoof
- 将kali网卡设为混杂模式:ifconfig eth0 promisc
- 使用命令vim /etc/ettercap/etter.dns,对DNS缓存表进行修改
- 开启ettercap:ettercap -G
- 点击左上搜索按钮,进入列表查看扫出的存活主机
- 将kali网关添加到target1,靶机ip添加到
- 选择plugins->manage plugins
- 双击开启dns_spoof ,DNS欺骗模块
- 在靶机中ping刚才添加到DNS缓存表中的地址,DNS会解析出kali的ip
- kali的控制台也会有提示
2.3 结合应用两种技术,用DNS spoof引导特定访问到冒名网站
- 参照任务一,选择一个带登录界面的网站进行克隆,我们选用码云
- 参照任务二,实施DNS欺骗,我们使用博客园的域名
www.cnblogs.com
- 靶机浏览器中输入
www.cnblogs.com
,跳转到码云的克隆网站
- kali已经有捕获到连接信息
- 输入密码后,可以成功捕获输入内容
3、答老师问
3.1 实验收获与感想
实验其实没有难度,是对工具进行使用,逻辑概念理解起来也不复杂。任务二确实是对心态的大考验,花了很多时间才勉强解决。这次实验的安全教育意义应该挺大,利用DNS spoof攻击确实很容易取得我们的一些敏感信息。
3.2 通常在什么场景下容易受到DNS spoof攻击
答:主要是在同一个网段之下,比较常见的现实例子就是那些公用的wifi,连在一个路由器下便饿哦能够以遭到攻击。
3.2 在日常生活工作中如何防范以上两攻击方法
答:首先对网络的接入要小心谨慎,不可信的“免费wifi”不要使用;另外,在使用公用网时还是尽量不要进行登录之类的敏感操作了。
4、遇到的问题及其解决方法
- 4.1 问题一: 任务二中DNS欺骗无法成功,靶机DNS服务器始终解析正确的IP地址。
- 解决方法:这个问题的解决比较玄学,最主要的是不停的试。。另外还有几个要点需总结。
- 第一步记得进入特权模式
- 在修改DNS缓存表时,新添加的记录与原有记录格式保持对齐
- 可以尝试利用命令
ipconfig/flushdns
清理DNS缓存、 - 保持良好心态,尝试大量的网站和虚拟机。。。
- 解决方法:这个问题的解决比较玄学,最主要的是不停的试。。另外还有几个要点需总结。
5、参考资料
https://jingyan.baidu.com/article/17bd8e527d1d5185ab2bb818.html
http://www.cnhonkerarmy.com/thread-222962-1-10.html
https://www.cnblogs.com/hkleak/p/5043063.html
以上是关于2019-2020-2 20175212童皓桢 《网络对抗技术》 Exp7 网络欺诈防范的主要内容,如果未能解决你的问题,请参考以下文章
# 2019-2020-1 20175212童皓桢 《信息安全系统设计基础》第4周学习总结