20222413 2024-2025-1 《网络与系统攻防技术》实验七实验报告

1.实验内容

1.1本周学习的内容是web安全中的XSS跨站脚本攻击、CRCS及其防范、burpsuit工具的使用方法。
1.2实验要求：
本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有
（1）简单应用SET工具建立冒名网站
（2）ettercap DNS spoof
（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。

2.实验过程

2.1简单应用SET工具建立冒名网站
①攻击机kali的ip：192.168.29.128
靶机ip：192.168.29.142

②输入setoolkit启动工具

③选择1社会工程学攻击

选择2网站攻击向量

随后依次选择3口令截取攻击和2网站克隆

④输入返回ip地址和需要克隆的网站的url，此次实验选择天翼快递网站的登录界面http://www.tykd.com/User/login/建立冒名网站

⑤在靶机中输入kali的ip地址登录冒名网站并输入账户密码，在kali中得到登录信息

2.2ettercap DNS spoof
①输入ifconfig eth0 promisc将网卡设置为混杂模式
输入vi /etc/ettercap/etter.dns进入DNS缓存表并在末尾添加以下内容
www.baidu.com A 192.168.29.128
输入natstat -rn察看网关ip

②打开ettercap工具，点击右上角对号后，点击左上角的Scan for hosts得到hosts list，在其中可以找到网关ip和靶机ip，将网关设置为target1，将靶机设置为target2

③点击右上角MITM选择“ARP poisoning…”开启arp欺骗

④点击右上角"Ettercap Menu"->plugins->Manage plugins，双击dns_spoof，启用DNS欺骗
⑤靶机ping www.baidu.com发现得到的ip地址是kali的ip地址

2.3结合应用两种技术，用DNS spoof引导特定访问到冒名网站。
靶机ip更换为192.168.29.144
①将天翼快递的网址加入DNS缓存表

②依照2.1的步骤克隆天翼快递网站

③依照2.2的步骤启动DNS欺骗，所得ping结果如下

④靶机进入到钓鱼网站

⑤输入账号密码后在kali中可以查看

2.4防范方法
1.安装安全软件：安装并更新杀毒软件、防火墙等安全软件，这些软件可以提供实时的保护，帮助检测和阻止可疑的网站和邮件。
2.教育和警惕：了解最新的网络钓鱼攻击手法，并教育自己如何识别和防范这些攻击。对于来路不明的邮件和链接，保持高度警惕，不随意点击。
3.使用安全的DNS服务：选择信誉良好、安全性高的DNS服务提供商可以有效降低DNS欺骗的风险。
4.增强用户安全意识：提高用户的安全意识是防范DNS欺骗的重要一环。用户应学会识别恶意网站和钓鱼攻击的特征，避免在不明来源的网站上输入敏感信息
5.启用DNSSEC：DNSSEC（域名系统安全扩展）是一种用于保护DNS信息安全的协议，通过数字签名技术确保DNS解析结果的完整性和真实性，防止DNS欺骗攻击