20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

时间:2024-08-12 15:06:14

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

1.实验内容

1.1 简单应用SET工具建立冒名网站

由于要将钓鱼网站挂在本机的http服务下,所以需要将SET工具的访问端口改为默认的80端口。使用leafpad /etc/apache2/ports.conf命令修改Apache的端口文件,将端口改为80,如下图所示:.

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

在kali中使用netstat -tupln |grep 80命令查看80端口是否被占用。如果有,使用kill+进程号杀死该进程。如下图所示,无其他占用:

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

使用apachectl start开启Apache服务:

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

输入setoolkit打开SET工具:
选择1进行社会工程学攻击:

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

选择2即钓鱼网站攻击向量:

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

选择3,认证获取攻击,可以获取认证过程中的登录密码。

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

选择2进行克隆网站:

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

输入攻击机的IP地址

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

输入被克隆的url:

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

在靶机上,打开浏览器,输入kali攻击机的IP地址(192.168.1.160)。会呈现一个与真实网站一模一样的页面。输入用户名和密码,Kali攻击机会收到相应的数据。

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

让受害者访问攻击者的IP地址其实不太现实,我们可以对其进行伪装,用短网址生成器http://short.php5developer.com/给我们的网址包装一下,如果发送给受害者,防范意识薄弱的人可能就会点开,甚至输入自己的账号密码。

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

打开这个经过短网址生成器包装过的网址后,会跳入192.168.1.160.

1.2 ettercap DNS spoof

输入命令ifconfig eth0 promisc,将网卡设为混杂模式,使其能接收所有经过它的数据流。
输入命令ifconfig eth0,发现此时已经为混杂模式了。

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

使用命令leafpad /etc/ettercap/etter.dns,修改文件,加入以下的这条对应的域名和IP地址(攻击者kali的IP地址),进行DNS欺骗。
20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

输入ettercap -G指令,开启ettercap,点击工具栏中的Sniff——>unified sniffing,然后在弹出的界面中选择eth0->ok,即监听eth0网卡:

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范
20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

在工具栏中的Hosts下先点击Scan for hosts扫描子网,再点击Hosts list查看存活主机

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范
20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

中间人监听,将网关和靶机设为监听的两端,将网关192.168.1.1设置为target1,靶机192.168.1.148设置为target2。

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

选择Plugins—>Manage the plugins,双击dns_spoof选择DNS欺骗的插件:

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

然后点击左上角的start选项开始嗅探,此时在靶机中用命令行ping www.besti.edu.cn会发现解析的地址是攻击机的IP地址:

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

1.3 结合应用两种技术,用DNS spoof引导特定访问到冒名网站。

按照1.1的步骤,克隆一个网站,当访问kali攻击机服务器时,会跳入一个被克隆的冒名钓鱼网站。按照1.2的步骤进行DNS欺骗,当靶机访问某域名时,实际*问了kali攻击机服务器,跳入克隆后的冒名钓鱼网站,输入登录密码等信息,就会被盗取信息。

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

20165101刘天野 2018-2019-2《网络对抗技术》Exp7 网络欺诈防范

结合前面的步骤的结果就是,靶机上输入域名可直接跳入钓鱼网站,输入用户名和密码可以被Kali截获。

2.基础问题回答

2.1 通常在什么场景下容易受到DNS spoof攻击

同一局域网下,以及各种公共网络。

2.2 在日常生活工作中如何防范以上两攻击方法

不要依赖DNS:在高度敏感和保密要求高的系统上浏览网页,最好不要使用DNS。其实最安全的方案是直接访问重要网站的IP地址,这样就不会受到ARP欺骗攻击和DNS欺骗攻击了。可以适当记录一下非常重要的网站或者涉及重要信息的网站的IP地址。

使用入侵检测系统:只要正确部署和配置,使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。

3.实验总结与体会

此次实验我们可以发现,制作钓鱼网站,盗取他人信息还是比较简单的。也很容易在不经意间就跳入了攻击者的DNS欺骗陷阱。通过这次实验,我切身体会到了,加强自我防范意识的重要性。要保持对自身信息的敏感度,不要轻易在异常网站上输入自己的信息,也不要轻易点击来路不明的网页链接。