网络欺诈技术防范
实验后回答问题##
- 通常在什么场景下容易受到DNS spoof攻击
在公共场所连接wifi,点击陌生人的连接,容易被钓。。
- 在日常生活工作中如何防范以上两攻击方法
点击正规网站,不要点击陌生人发的连接
实验总结与体会##
震惊加心累,电脑连了热点就不能打开浏览器。。连了besti就扫描不到存活主机的网关。震惊,电脑失智了。。
但是也警惕自己做一个钓鱼网站如此只容易,千万不要随便点陌生人的连接!!
实践过程记录##
URL攻击实验前准备
-
首先保证kali主机和winxp靶机可以ping通
-
apache的监听端口为80,为了使得apache开启后,靶机通过ip地址可以直接访问到网页,我们需要在终端中输入命令:netstat -tupln |grep 80,查看80端口是否被占用,并关闭占用的进程,发现我的被PID=557的进程占用了。
- 我们需要输入命令
kill 557
关闭进程,并再次查看
- 输入命令
sudo vi /etc/apache2/ports.conf
将apache的配置文件中的监听端口修改为80
应用SET工具建立冒名网站
-
输入命令
apachectl start
打开apache2 -
新开一个终端窗口输入:setoolkit,进入选项,因为我们要看的是制作网站,所以选1社会工程学攻击
- 依然选择网页攻击
- 继续选择3,钓鱼网站攻击
-继续选择1
- 这里是设置POST返回地址,写kali虚拟机的192.168.11.128
- 选择google
- 我们可以直接访问192.168.11.128
- 输入用户名和密码后,可以看见转跳到了一个post.php
- 这个就是用于接受POST数据同时将页面转跳到正规页面的东西,之后我们访问硬盘的/var/www/目录,下面就是我们的钓鱼网站的内容,可以看到登录的用户名和密码
- 命令行中也会显示
- 将得到伪装地址在靶机的浏览器中打开
- 过几秒,跳转到google登录界面
dns欺骗攻击
- 查看本机ip和网卡地址
- ping百度,查看百度的IP地址
- kali中输入ettercap -G开启ettercap,点击工具栏中的Sniff——>unified sniffing,在弹出的界面中选择ok
- 在工具栏中的host下点击扫描子网,并查看存活主机,点击host list 分别加入Target 1,Target 2
- 选择添加一个dns欺骗的插件,点击右上角的start开始sniffing,再ping一次,可以发现可以直接连接到kali
- 打开kali的apache的,登录百度,发现是我之前设置的网页