标签：kill 上网 启动 服务 网关 eth0 重复 解决 新版本
本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有
在一些公用的局域网中。
生成的钓鱼网站如果使用https服务无法验证证书，因此钓鱼网站要使用http服务
在kali命令行中输入 sudo vi /etc/apache2/ports.conf 将Apache的端口改为80
使用 netstat -tupln |grep 80 命令查看80端口是否被占用
如图所示，没有被任何进程占用。如果有，使用kill+进程号指令杀死该进程。
使用 apachectl start 指令启动Apache服务
使用 setoolkit 指令打开SET工具
首先选择1，进行社会工程学攻击
选择2，网站攻击向量
选择3，登录密码截取攻击
选择2，进行克隆网站
输入kali的IP地址192.168.1.147和要克隆的网址 https://www.mosoteach.cn/web/index.php?c=passport&m=index
访问kali的IP地址192.168.1.147，打开的是一个和正常网站界面一样的钓鱼网站
当用户登录时，可以在kali中截取到用户的用户名和密码
使用 ifconfig eth0 promisc 指令将kali网卡改为混杂模式，这样kali就能监听整个局域网络的数据包
输入 vi /etc/ettercap/etter.dns 指令对DNS缓存表进行修改，加入几个常用域名，而对应的IP地址为kali本机IP
输入 sudo ettercap -G 打开 ettercap 工具
点击工具栏中的 sniff -> unified sniffing ，在弹出的界面中选择eth0，使其监听eth0网卡
点击工具栏中的 Hosts -> Scan for hosts ，等待扫描完成后点击 Hosts -> Hosts list 查看，有好多个主机存在（不一定开着）
将kali的网关地址192.168.68.2设置为TARGET1，将靶机（WinXP虚拟机）的IP地址 192.168.68.138 设置为TARGET2
点击工具栏中的 Plugins -> Manage the plugins ，双击 dns_spoof 选中 DNS 欺骗的插件
点击工具栏中的 Start -> start sniffing ，开始嗅探（实际上已经开始了）
靶机用命令行 ping www.baidu.com ，可以看到连接到的IP地址就是kali的IP地址
控制台也能看到一个到 kali 的 IP 地址的连接
结合两种技术，第一种克隆一个网站，然后通过第二种实施 DNS 欺骗，输入自己设置的域名，浏览器会自动连接到自己修改的 DNS 表中对应的 DNS ，从而连接到第一步设置的 kali 的 IP 对应的钓鱼网站上
重复任务一，将 www.mosoteach.cn/web/index.php?c=passport&m=index 复制到 kali 的 IP 192.168.68.139
设置 DNS 表，加入 www.mosoteach.cn/web/index.php?c=passport&m=index 与其对应的IP为 192.168.68.139 ，打开 ettercap ，按任务二操作直至开始嗅探
靶机打开 www.mosoteach.cn/web/index.php?c=passport&m=index ，显示蓝墨云界面
在做第二个任务，发现无法对宿舍网内的电脑进行 DNS 欺骗，我认为是网关问题，还可能是因为宿舍网段已经有一套快速访问的 DNS 对应表，DNS 欺骗无法改变快速访问列表，导致攻击失败。
解决过程：
使用 NAT 模式设置虚拟机和靶机，这样，网关就从新设置了，DNS 欺骗也可以顺利进行。
当你加入一个完全没有安全措施的公用局域网时，非常容易受到 DNS 欺骗攻击，由于现在安全网络协议的普及度较低，我们在上网时甚至会忽略安全警告，也不会去查看网页证书内容。因此，在连接公用局域网时要格外小心，个人的重要信息很有可能在我们不知情的情况下泄露。
2018-2019-2 20165316《网络对抗技术》Exp7 网络欺诈防范
标签：kill 上网 启动 服务 网关 eth0 重复 解决 新版本
原文地址：https://www.cnblogs.com/treebeard123/p/10809790.html
