20164317《网络对抗技术》Exp7 网络欺诈防范

一、实践目标
本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。
具体实践有：
1.简单应用SET工具建立冒名网站
2.ettercap DNS spoof
3.结合应用两种技术，用DNS spoof引导特定访问到冒名网站

二、基础问题回答
1.通常在什么场景下容易受到DNS spoof攻击
在公共场所使用网络时，比如餐厅、酒店等
网站弹窗
2.在日常生活工作中如何防范以上两攻击方法
在网站中输入重要的个人信息时核实网站的真实性
尽量避免使用公共网络
不要点击奇怪的网站

三、实践内容
　（1）简单应用SET工具建立冒名网站
　　首先是要查看80端口的占用情况
　　发现了我早些时候开启的apache服务占用了，我们用kill将其关闭：

然后开启apache服务：

再使用set工具来进行网络欺骗：

这里选择1，

选择2

选择3；

　　然后我们选择克隆一个网站，我先是选择的蓝墨云班课的登陆页面，克隆是很成功的，和真正的网页一模一样，在我输入账号密码点击登陆时也没有问题

点击登陆后的kali终端里就只会显示到这里；

　　成功截获到账号20164317  密码123456

　　

　　实验二：ettercap DNS spoof

　　先将虚拟机设置成桥接模式

　　ifconfig eth0 promisc将网卡调成混杂模式。

/etc/ettercap/etter.dns对这个文件进行编辑，将你第一步做的网站的域名添加，后面跟上kali的ip地址。

这里将cnki.com的网站加入。

　　然后输入ettercap -G指令，就会出现gui界面，还是图形界面舒服。

扫描主机，扫描子网里的主机，查看hostlist

将靶机添加到target1，网关添加到target2

　　这里靶机地址是133，网关是.1

　　在piugins里选择dns_spoof

　　然后开始嗅探左上角start。

可以看到成功的将dns表添加到了靶机里！

　　然后再在靶机里命令行中 ping kns.cnki.com，发现指向的ip地址是kali机的ip地址。

实验三：结合应用两种技术，用DNS spoof引导特定访问到冒名网站

使用第一种技术先克隆一个登录页面，然后再通过第二个技术实施DNS欺骗。结果如下：

抓到了账号密码！

四、实验总结

　　这次实验主要是学会set工具，它挺强大的，可以克隆网站，也有模板，再就是dns欺骗和其配合起来，欺骗起来更加轻松了。总的来说这次试验整体难度不大，但是还是很有意思的，虽然我们这次做得比较简单，但是也让我意识到平时要注意到网络使用，因为钓鱼网站获取你的登录信息远比你想象的要简单得多。