20145338 《网络对抗》网络欺诈技术防范

《网络对抗》网络欺诈技术防范

回答问题

（1）通常在什么场景下容易受到DNS spoof攻击
DNS攻击需要在一个网段中进行主机扫描，从而搜索到可攻击的靶机，所以在公共区域比较容易受到这种攻击。
（2）在日常生活工作中如何防范以上两攻击方法
对SET攻击来说，应该谨防钓鱼网址，不要轻易点击各种链接，不随便登录个人信息。
对DNS攻击来说，不要轻易去连接各种公共热点，不要连接不明热点去登录个人信息。
对spoof攻击可以经常更新杀毒软件（病毒库），关闭一些不需要的服务、不要随便点击打开QQ、MSN等聊天工具上发来的链接信息。

实践过程记录，

简单应用SET工具建立冒名网站
·检查80端口被占用情况

发现被691/gsad进程占用，用kill命令结束这个进程的占用。

·输入命令setoolkit打开set工具：

进入选择环节

·选择1---社会工程学攻击

·选择2---网站攻击

·选择3---钓鱼网站攻击

·选择2---克隆网站，之后出现提示，需要输入回链ip地址，这里输入kali的IP：

·克隆好的钓鱼网站不能直接发送IP地址，需要对网页域名进行伪装。登入：http://short.php5developer.com/ ，输入kali的ip后，得到伪装地址：

·在靶机输入伪装地址

可是！！！！不是应该跳转到之前我设置的网页。。。。然而