NetSec2019 Exp7 网络欺诈防范

Posted yjtblog

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了NetSec2019 Exp7 网络欺诈防范相关的知识,希望对你有一定的参考价值。

NetSec2019 Exp7 网络欺诈防范

一、本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。具体实践有

(1)简单应用SET工具建立冒名网站 (1分)

(2)ettercap DNS spoof (1分)

(3)结合应用两种技术,用DNS spoof引导特定访问到冒名网站。(1.5分)

(4)请勿使用外部网站做实验

二、具体实践

1、简单应用SET工具建立冒名网站

①由于要将钓鱼网站挂在本机的http服务下,所以需要将SET工具的访问端口改为默认的80端口。使用##sudo vi /etc/apache2/ports.conf##命令修改Apache的端口文件,将端口改为80
技术图片

②在kali中使用netstat -tupln |grep 80命令查看80端口是否被占用。如果有,使用kill+进程号杀死该进程。
下图所示,无其他占用:
技术图片

③使用apachectl start开启Apache服务:
技术图片

④输入setoolkit打开SET工具:
技术图片

选择1进行社会工程学攻击:
技术图片

选择2即钓鱼网站攻击向量:
技术图片

选择3即登录密码截取攻击:
技术图片

选择2进行克隆网站:
技术图片

接着输入攻击机的IP地址,也就是kali的IP地址:
技术图片
在靶机上输入kali机IP,kali机上就可以捕捉到相关信息:

技术图片
(404.。。)

(等连上校园网以后试试学校教务处网站的效果)

在靶机浏览器地址栏输入这个地址(理论上会进入钓鱼网站)

2、ettercap DNS spoof

①使用指令ifconfig eth0 promisc将kali网卡改为混杂模式;

②输入命令vi /etc/ettercap/etter.dns对DNS缓存表进行修改,如图所示,可以添加几条对网站和IP的DNS记录,图中的IP地址是我的kali主机的IP:
技术图片

③3.输入ettercap -G指令,开启ettercap,会自动弹出来一个ettercap的可视化界面,点击工具栏中的Sniff——>unified sniffing,然后在弹出的界面中选择eth0->ok,即监听eth0网卡:
技术图片

④在工具栏中的Hosts下先点击Scan for hosts扫描子网,再点击Hosts list查看存活主机,将kali网关的IP添加到target1,靶机IP添加到target2:
技术图片

⑤选择Plugins—>Manage the plugins,双击dns_spoof选择DNS欺骗的插件:
技术图片

⑥然后点击左上角的start选项开始嗅探,此时在靶机中用命令行ping www.xinlangwb.com会发现解析的地址是攻击机的IP地址:

技术图片

⑦此时在ettercap上也成功捕获一条访问记录:

技术图片

(最下面哪一行。。。)

3.结合应用两种技术,用DNS spoof引导特定访问到冒名网站

综合使用以上两种技术,首先按照实验一的步骤克隆一个登录页面,在通过实验二实施DNS欺骗,此时在靶机输入网址www.mosoteach.cn可以发现成功访问我们的冒名网站:

(明天连上校网再说 ddl前交上作业 zz操作 )

三、基础问题回答

(1)通常在什么场景下容易受到DNS spoof攻击
免费的公用WIFI连上就容易,就在前几天我的pc貌似就中招了。。

(2)在日常生活工作中如何防范以上两攻击方法
公用网站尽量不要随便连,当网站需要你输入一些个人信息的时候,留个心眼,注意自己是不是进入了钓鱼网站

实践总结与体会

未完待续……

以上是关于NetSec2019 Exp7 网络欺诈防范的主要内容,如果未能解决你的问题,请参考以下文章

2018-2019-2 20165217《网络对抗技术》Exp7 网络欺诈防范

2018-2019 20165226 Exp7 网络欺诈防范

2019-2020-2 20175216 《网络对抗技术》Exp7 网络欺诈防范

2019-2020-2 20175216 《网络对抗技术》Exp7 网络欺诈防范

2019-2020-2 网络对抗技术 20175208 Exp7 网络欺诈防范

2019-2020-2 网络对抗技术 20175208 Exp7 网络欺诈防范