- 实践内容（3.5分）
本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有
（1）简单应用SET工具建立冒名网站 （1分）
（2）ettercap DNS spoof （1分）
（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分）
2 报告内容：
2.1.基础问题回答
（1）通常在什么场景下容易受到DNS spoof攻击
在不安全的网络环境里容易遭受攻击。
（2）在日常生活工作中如何防范以上两攻击方法
开杀毒软件；不随意点击链接，哪怕是看起来正常的。
2.2.实践总结与体会
所以还是不要连什么奇奇怪怪的wifi。
2.3.实践过程记录
实验内容
简单应用SET工具建立冒名网站
在靶机输入缩短的地址后，自动跳转到攻击机的IP，显示伪装的图书馆的网页。
因为这个版本Windows是英文版的，所以中文都变成了框框，但是不影响登录
成功获取
ettercap DNS spoof
结合应用两种技术，用DNS spoof引导特定访问到冒名网站
在靶机输入伪装的网址之后靶机的网址栏里出现的是攻击机的IP
遇见的问题
-
问题1：
-
解决：我的直觉告诉我，应该是因为没网，所以我搜都没搜直接连网重做。事实也是如此。
-
问题2：伪装之后，攻击机登录回环地址，出现奇怪的跳转
这一次我选择了伪装百度
其实已经被发现了
然后自动跳转出了一个msf的控制台
我选择添加信任
然鹅
-
解决方法：把进程杀死。下图才是80端口没有进程的表现
-
解决过程的分析：出错时跳出的东西格外眼熟--没错，就是上次实验的最后的部分。加上我之前对在查看进程时不大确定80端口是不是已经没进程了（不知道为什么当时脑子不大清醒）所以我后来推测，那个占用80端口的进程就是上次的最后一步所用到的东西2333