2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

2020-2021-2 网络对抗技术 20181321 Exp7 网络欺诈防范

目录

一、原理与实践说明

1.实践目标

  • 理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。

2.实践内容概述

  • 简单应用SET工具建立冒名网站 （1分）
  • ettercap DNS spoof （1分）
  • 结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分）

3.基础问题回答

  • 问：通常在什么场景下容易受到DNS spoof攻击?
    • 答：同一局域网下、各种公共网络。
  • 问：在日常生活工作中如何防范以上两攻击方法？
    • 答：DNS欺骗攻击大多是被动的。一般情况下，除非发生欺骗攻击，否则并知道我们的DNS已经被欺骗。
      • 在打开常用网页时，仔细检查网址是否被篡改；
      • 不随便使用不能保障安全的公共网络；
      • 使用最新版本的DNS服务器软件，并及时安装补丁；
      • 使用入侵检测系统：只要正确部署和配置，使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。

二、实践过程记录

（1）简单应用SET工具建立冒名网站

  • 需要将SET工具的访问端口改为默认的80端口。使用sudo vi /etc/apache2/ports.conf命令修改Apache的端口文件，将端口改为80。

  • 在kali查看80端口是否被占用netstat -tupln |grep 80。如果被占用就kill+进程号杀死进程，出现以下情况则没有被占用。

  • 开启Apache服务，输入apachectl start

  • 打开SET工具，输入setoolkit

  • 选择1-社会工程学攻击，Social-Engineering Attack

  • 选择2-钓鱼网站攻击向量，Website Attack Vectors

  • 选择3-登录密码截取攻击，Credential Harvester Attack Method

  • 选择2-克隆网站，Site Cloner

  • 输入kali IP：192.168.248.128

  • 输入被克隆的url：https://mail.qq.com/，QQ邮箱的网址。

  • 提示“Do you want to attempt to disable Apache?”，选择y

  • 在window（靶机）上输入攻击机IP：192.168.248.128，按下回车后跳转到被克隆的网页：

（2）ettercap DNS spoof

  • 使用ifconfig eth0 promisc将kali网卡改为混杂模式；

  • 输入命令vi /etc/ettercap/etter.dns对DNS缓存表进行修改：

    添加两条记录

  • 使用ettercap -G开启ettercap：

    开始监听

  • 可以host中查看到扫描的主机

  • 靶机IP地址为 192.168.248.128，网关为 192.168.248.2 ，将网关的IP添加到target1，将靶机IP添加到target2

  • 点击工具栏中的“Plugins”——>“Manage the plugins”

  • 选择 dns_spoof 即DNS欺骗的插件，双击后即可开启

  • 此时已经处于嗅探模式，在靶机中执行ping命令结果如下，数据来源为攻击机的IP地址

  • kali攻击机显示

（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。

  • 综合使用以上两种技术，首先按照任务一的步骤克隆一个登录页面，在通过任务二实施DNS欺骗，此时在靶机输入网址https://www.cnblogs.com/qbll/p/14742668.html可以发现成功访问我们的冒名网站

  • 根据实验二实施DNS欺骗

  • 在靶机中输入 www.besti.edu.cn 即可跳转到克隆网站

三、实验感想

  • 本次实验总体上困难不大，通过使用简单应用SET工具建立冒名网站，制作钓鱼网站，并可以将其伪造成一个相似的网站来实现欺骗，以此获取用户的账号密码等信息。在日常生活中，对于许多不明的网络不要进行连接，这样子人家可以制造钓鱼网站，然后调取你的个人信息，也不要在公共网络去登录关于个人隐私的网站和软件。
posted @ 2021-05-21 19:38  QBLL  阅读(127)  评论(0)  编辑  收藏  举报