标签:形式 /etc/ hosts apache2 双击 模式 子网 net 添加
本实践的目标是:理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。
将SET工具的访问端口改为默认的80端口。
使用sudo vi /etc/apache2/ports.conf
命令修改Apache的端口文件,将端口改为80。
使用netstat -tupln |grep 80
命令查看80端口是否被占用。如果有,使用kill+进程号杀死该进程。
使用apachectl start
开启Apache服务;输入setoolkit
打开SET工具:
依次选择【1(社会工程学攻击)、2(钓鱼网站攻击向量)、3(登陆密码截取攻击)、2(克隆网站)】
接着输入攻击机的IP地址,也就是kali的IP地址:
输入被克隆的url,这里使用博客园地址www.cnblogs.com
:
在Kali的浏览器上输入本机ip地址测试,访问到页面
但是没有捕捉到输入的账号密码信息【。
尝试点别的东西,在Set工具中依次选择【1、2、3、1(网站模版)、3(Facebook)】
访问到Facebook页面,但是是浏览器版本太低吗……
输入学号当作账号密码,Kali捕获到相关信息
使用指令ifconfig eth0 promisc
将kali网卡改为混杂模式;
(每当电脑提醒我要输入密码的这种信息就感到害怕……)
输入命令vi /etc/ettercap/etter.dns
对DNS缓存表进行修改
可以添加几条对网站和IP的DNS记录,这里添加一条百度地址吧
先ping一下百度
输入ettercap -G
指令,开启ettercap,点击工具栏中的Sniff——>unified sniffing
,然后在弹出的界面中选择eth0->ok
,即监听eth0网卡:
在工具栏中的Hosts下先点击Scan for hosts
扫描子网,再点击Hosts list
查看存活主机,将kali网关的IP(172.20.10.1)添加到target1,靶机IP(172.20.10.3)添加到target2:
选择Plugins—>Manage the plugins
,双击dns_spoof
选择DNS欺骗的插件
点击左上角的start
选项开始嗅探,此时在靶机中用命令行ping www.baidu.com
会发现解析的地址是攻击机的IP地址:
此时在ettercap上也成功捕获一条访问记录:
前置准备大概如任务一、任务二
2017-2018-2 20155224『网络对抗技术』Exp7:网络欺诈防范
标签:形式 /etc/ hosts apache2 双击 模式 子网 net 添加
原文地址:https://www.cnblogs.com/nxy970408/p/9043580.html