20145304 Exp7 网络欺诈技术防范

实验后回答问题

1.通常在什么场景下容易受到DNS spoof攻击
在公共网络下，如一些购物场所、咖啡馆、快餐店等提供的网络下；当自己常使用的无线网被有恶意的人使用时。

2.在日常生活工作中如何防范以上两攻击方法
尽量在使用公共网络时不要登录一些有较重要信息的账号；在登录网站时注意有没有异常状况；尽量不点开他人发来的链接；登录重要网站时，注意查看网址是否正确。

实验总结与体会

通过自己动手做冒名网站，发现冒名网站与真实的网站几乎看不出什么差别，但网址大不相同，可以通过仔细查看其网址来避免遭受攻击；DNS spoof的攻击来自同一局域网下，要避免加入陌生网络，监控自己的无线网，看是否有可疑的人使用该局域网。上网还是要小心一些，当今社会我们面临的危险太多，要注意自己使用的网站，勤换密码，使用一些自己常用的网站时，可以直接使用IP登录。

实践过程记录

简单应用SET工具建立冒名网站

1.查看80端口的使用情况
2.杀死进程，并再次查看其使用情况
3.修改apache的配置文件监听端口为80
4.打开apache2
5.在新的终端打开set工具
6.选择社会工程学攻击1
7.选择网页攻击2
8.选择钓鱼网站攻击3
9.选择克隆网站2
10.返回地址处填写KaliIP：192.168.127.128
11.输入克隆的网页
12.将IP进行处理，使用一个可缩短网址的网页对IP地址进行处理
13.在win 7的360浏览器打开经过处理的IP
14.打开了一个与淘宝网页一模一样的网页
15.输入账号和密码
16.在Kali终端有返回信息，在/var/www/html下产生了攻击时间命名的文件，打开，里面信息与Kali终端返回的信息相同，但只有账号，密码可能进行了加密。