【网络对抗技术】20181234 Exp7 网络欺诈防范

实验报告

一、实践目标

理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法

二、实践原理

SET工具

SET是一个开源的、Python驱动的社会工程学渗透测试工具。
利用人们的好奇心、信任、贪婪及一些愚蠢的错误，攻击人们自身存在的弱点。
使用SET可以传递攻击载荷到目标系统，收集目标系统数据，创建持久后门，进行中间人攻击等。

功能：

Select from the menu:
 1) Social-Engineering Attacks         //社会工程学攻击
 2) Penetration Testing (Fast-Track)   //快速追踪渗透测试
 3) Third Party Modules                //第三方模块
 4) Update the Social-Engineer Toolkit //更新软件
 5) Update SET configuration           //升级配置
 6) Help, Credits, and About           //帮助信息

ettercap

ettercap是一个基于ARP地址欺骗方式的网络嗅探工具。
利用计算机在局域网内进行通信的ARP协议的缺陷进行攻击，在目标与服务器之间充当中间人，嗅探两者之间的数据流量，从中窃取用户的数据资料。
具有动态连接嗅探、动态内容过滤和许多其他有趣的技巧。
支持对许多协议的主动和被动分析，并包含许多用于网络和主机分析的特性。
主要适用于交换局域网络，借助于etterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。
ettercap有两种运行方式，UNIFIED和BRIDGED：
- UNIFIED的方式是以中间人方式嗅探，基本原理是同时欺骗主机A和B，将自己充当一个中间人的角色，数据在A和B之间传输时会通过C，C就可以对数据进行分析，从而完成嗅探。
- BRIDGED方式是在双网卡情况下，嗅探两块网卡之间的数据包。

apache2

systemctl start apache2
systemctl status apache2
systemctl stop apache2

三、基础问题回答

1——通常在什么场景下容易受到DNS spoof攻击

同一局域网下
各种公共网络

2——在日常生活工作中如何防范以上两攻击方法

不要随便使用没有安全保障的公共网络
打开网页的时候，注意查看网址是否被篡改
使用入侵检测系统，可以检测出大部分的DNS欺骗攻击
不连陌生且不设密的公共WiFi，给黑客机会
直接使用IP地址访问，对个别信息安全等级要求十分严格的WEB站点尽量不要使用DNS进行解析

四、实践内容

1——简单应用SET工具建立冒名网站

实验中需要使用http服务，因此需要使用到80端口。在kali中使用 netstat -tupln |grep 80 命令查看80端口是否被占用。如果有，使用 kill+进程号杀死该进程。

由于要将钓鱼网站挂在本机的http服务下，所以需要将SET工具的访问端口改为默认的80端口。使用 sudo vi /etc/apache2/ports.conf 命令修改Apache的端口文件，将端口改为80，如下图所示：

使用 systemctl start apache2 开启Apache服务，再通过 systemctl status apache2 查看Apache服务的状态，是running：

输入 sudo setoolkit 打开SET工具：

选择 1：Social-Engineering Attacks 即社会工程学攻击

选择 2:Website Attack Vectors 即钓鱼网站攻击向量

选择 3:Credential Harvester Attack Method 即登录密码截取攻击

选择 2:Site Cloner 进行克隆网站

输入攻击机IP：192.168.81.129，即Kali的IP

输入被克隆网站url：https://www.huaweicloud.com/

在提示后输入键盘 enter，提示“Do you want to attempt to disable Apache?”，选择 y

在靶机的浏览器中输入攻击机的IP： 192.168.81.129 ，即可看到被克隆的网页，kali中也可看到相应反馈。

为了起到迷惑靶机的作用，我们将靶机IP伪装成一串地址URL Shortener https://vurl.com/k6VL6

在靶机输入（可能是错误的）用户名zhuyuexin和密码20181234，攻击机可全部获取(改克隆网址为https://www.mosoteach.cn/web/index.php?c=passport&m=index)

2——ettercap DNS spoof

使用 ifconfig eth0 promisc 将kali网卡改为混杂模式

输入命令 vi /etc/ettercap/etter.dns 对DNS缓存表进行修改，如图所示，可以添加几条对网站和IP的DNS记录，图中的IP地址是我的kali主机的IP：

www.mosoteach.cn A 192.168.81.129
www.cnblogs.com  A 192.168.81.129

使用 ettercap -G 开启ettercap

在选择好网卡 eth0 后点击 √ 开始监听

在右上角的选择 "Hosts"→"Scan for hosts" 扫描子网

点击 "Hosts"→"Hosts list" 查看存活主机

虚拟机的网关为 192.168.81.2 ，靶机Windows7的IP为 192.168.81.131
将网关的IP添加到target1，将靶机IP添加到target2

点击工具栏中的 "Plugins"→"Manage the plugins"

选择 dns_spoof 即DNS欺骗的插件，双击后即可开启

点击左上角 Start→Start sniffing 开始嗅探，在靶机Win7命令行中输入 ping www.mosoteach.cn 和 ping www.cnblogs.com 会发现解析的地址是攻击机kali的IP（都成功了）

kali端看到反馈信息如下：

3——结合应用两种技术，用DNS spoof引导特定访问到冒名网站

按照任务一的步骤克隆一个登录页面（https://passport2.chaoxing.com/login?loginType=4&fid=1475&newversion=true&refer=http://i.mooc.chaoxing.com），在靶机Win7的浏览器中输入kali的IP http://192.168.81.129/ ，跳转成功

在靶机Win7的浏览器中输入 www.mosoteach.cn ，发现可以成功访问冒名网站，

此时攻击机中ettercap看见一条记录：

靶机在该登录界面输入用户名和密码，发现攻击机这边获取了反馈信息，但不可以看到用户名、密码（显示网页有错）

换一个网址重复上述操作：https://www.zhihu.com/signin?username=&digits=

kali中会看到用户名、密码

五、实践总结与体会

本次实验，学会了使用工具克隆一个假冒网页，还可以将其伪造成一个其他网站来实现欺骗，通过这种方式还可获得账户名密码等信息。

以前经常听到DNS欺骗，却从来没有实践过，没有后门文件，没有访问钓鱼网站，也会被盗取账号密码，就是简简单单的配置一下社会工程工具包和IP清单，这就可以实现制作一个像百度一样的网站映射到你的ip地址，当靶机打开百度的时候就会访问你的IP，之后建立一个远程的会话，真的非常危险

DNS欺骗原理简单，实现起来也很简单。在一些公共场所总是为发现并连接一些免费且不设密的WiFi而高兴，但这样的小便宜不应该去占，因为很容易就被黑客窃取到重要的账户信息。要时刻提高警惕才好！

posted @ 2021-05-10 08:40 20181234 阅读(206) 评论(0) 编辑收藏举报

刷新页面返回顶部

20181234