20155339 Exp7 网络欺诈防范
20155339 Exp7 网络欺诈防范
.基础问题回答
（1）通常在什么场景下容易受到DNS spoof攻击
- 当连接局域网的时候应该最容易被攻击，比如说连接了一些不清楚是什么的WiFi其实是很容易收到DNS spoof攻击的。
（2）在日常生活工作中如何防范以上两攻击方法
- 对于第一种攻击，我们日常应该安全用网，不该点的肯定不点，然后对于点击的网络可以再多看看跳转之后有没有跳掉不应该跳的网站上，除此之外，像一些假冒的网站还是得擦亮眼睛，尤其假的像Tabao这样的淘宝网页很明显就不是官方的，点击官方的很重要。
- 第二种，可能就需要经常清空一下我们的DNS缓存了吧，这样在下一次连接的时候就不能直接从缓存里面寻找了。
实践总结与体会
这次的实验比起之前要容易完成一些，也算是明白了平常所听说的窃取个人登录名和密码所使用的方法以及钓鱼网站的一些机理，发现这门课的实验越做越害怕，没想到攻击或者说窃取别人的信息其实也不是那么困难，所以我们能做的就是平时多注意注意，登录网站注意是不是真的官网，连接WiFi确认其真实可信，我们能做的也只是防患于未然。
实践过程记录
简单应用SET工具建立冒名网站
-
由于钓鱼网站需要在别的主机也能看到，所以需要开启本机的Apache服务，并且需要将Apache服务的端口号改成80，所以需要现在Kali中使用
netstat -tupln |grep 80指令查看80端口是否被占用。
-
由上图可以看出我的80端口已经被占用，所以需要杀死该进程，使用命令
kill +进程号杀死该进程。
-
修改Apache的配置文件，在Kali中键入
sudo vi /etc/apache2/ports.conf，并且修改其端口为80。
-
开启Apache服务，使用
apachectl start命令开启，同时在新的终端打开SET工具，键入setoolkit。
-
键入1，选择社会工程学攻击。
-
接下来选择2钓鱼网站攻击向量。
-
选择3登录密码截取攻击。
-
接下来选择2进行克隆网站。
-
键入攻击机的IP，此处也就是Kali的IP将它显示出来的IP输进去。
-
按提示输入要克隆的URL，在这里我输入的是
www.tmall.com。
-
选择yes，如下图所示钓鱼网站搭建成功。
-
检测钓鱼网站是否生成成功，在Kali上登录主机的回环地址127.0.0.1看是否会跳转到自己当初键入的URL下，是则成功。
-
在浏览器输入我的IP地址192.168.224.146显示了我的钓鱼网站页面，Kali（攻击机）的终端上也显示了连接信息。
-
尝试登录，好吧失败了，看来天猫做的还是比较安全的，没有那么容易窃取到这么敏感的信息。
-
其实仔细想想很少有人会直接拿IP地址上网，所以上网找到了一个短网址生成器，可以生成一个看起来比较可能有人点击的网址。
-
接下来尝试了蓝墨云，一样的步骤，只是URL需要输的是蓝墨云的URL，但是依旧不行。
-
尝试了土豆、百度、博客园都不行，最后选择教务系统，终于成功，看到了我输入的用户名和密码。
-
尝试一下它提供的网页模板，其它选项一样，除了下图所示选1。
-
刚开始老师无法生成钓鱼网站，多尝试了几次，最后终于成功显示谷歌的页面。
-
wow，也是成功获得我的邮箱和密码。
ettercap DNS spoof
-
首先需要将kali网卡改为混杂模式，因此键入
ifconfig eth0 promisc命令。 -
接下来修改本机的DNS缓存表，将一些网站的地址解析到自己的攻击机上（IP），由于DNS缓存表中有记录，所以会直接使用缓存表中的IP地址，而不再进行广播。键入命令
vi /etc/ettercap/etter.dns对其进行修改，在这里我添加了百度和博客园。
-
开启
ettercap，键入ettercap -G，出现ettercap的图形界面，一次点击菜单栏中的Sniff、unified sniffing...，然后在弹出的界面中选择eth0（默认值）然后点击ok，来监听eth0网卡：
-
接下来扫描子网来查看存活主机，点击工具栏
Hosts下的Scan for hosts扫描存活主机，再点击工具栏Hosts下的Hosts list查看有哪些存活主机，并将kali网关的IP添加到target1，靶机IP添加到target2。
-
选择DNS欺骗的插件，点击当前工具栏中的
Plugins下的Manage the plugins,双击dns_spoof。
-
点击上图所示的
start来start aniffing。 -
此时在靶机ping刚刚添加的那两个缓存地址，显示IP地址攻击机的IP也就是我的Kali的IP。
-
此时在ettercap上也显示两条捕获记录。
结合应用两种技术，用DNS spoof引导特定访问到冒名网站。
-
这个实验其实就是结合前两个进行一个综合，首先利用实验一搭建一个钓鱼网站，来窃取用户的登录信息，利用实验二控制靶机的网络访问，将一些网址导向到自己的IP，当靶机访问这些网址的时候就会直接跳转到自己的钓鱼网站上。
-
重复实验一的步骤，没有什么不同，实验二的环境还没有关闭就不用再重新搭建了，在靶机打开我设置的那两个网址之一，直接跳转到我的钓鱼网站。
-
靶机中输入的用户名和密码成功获取。
-
另一台靶机再尝试一遍，也成功了。
