标签：tp服务器 eth war inux step strong 登录密码 排名 rest
目录
Linux apachectl命令可用来控制Apache HTTP服务器的程序。
apachectl是slackware内附Apache HTTP服务器的script文件，可供管理员控制服务器，但在其他Linux的Apache HTTP服务器不一定有这个文件。
Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充
语法
apachectl [configtest][fullstatus][graceful][help][restart][start][status][stop]
参数：
1、 通常在什么场景下容易受到DNS spoof攻击
2、在日常生活工作中如何防范以上两攻击方法
step1：输入命令sudo vi /etc/apache2/ports.conf 修改Apache的端口文件，将端口改为80
step2：使用netstat -tupln |grep 80命令查看80端口是否被占用。如果有进程输入kill+进程号 取消进程。
step3：输入命令sudo apachectl start 开启Apache服务，输入命令sudo apachectl -k start 运行。
step4：输入sudo setoolkit打开SET工具：
step5：选择1（社会工程学攻击）
step6：选择2（钓鱼网站）
step7：选择3（登录密码截取）
step8：选择2（克隆网站）
step9：输入攻击机即kali的IP：192.168.98.130
step10：输入被克隆的url：https://www.cnblogs.com/waaaaa/p/12755673.html
step11：在提示“Do you want to attempt to disable Apache?”，选择y
step12：在主机上打开浏览器输入kali的IP地址：192.168.98.130。确定后跳转到被克隆的网页：
step13：kali虚拟机反馈如下
step1：输入ifconfig eth0 promisc将kali网卡改为混杂模式
step2：输入vi /etc/ettercap/etter.dns修改DNS缓存表，输入如下文本添加对网站和IP的DNS记录，IP地址是kali主机IP：
www.mosoteach.cn A 192.168.98.130 www.cnblogs.com A 192.168.98.130
step3：输入ettercap -G开启ettercap
step4：点击√开始监听
step5：在菜单中点击“Scan for hosts”进行子网扫描
step6：在菜单中点击“Hosts list”查看主机
step7：将网关的IP添加到target1，将靶机IP添加到target2
step8：点击菜单中的“Manage the plugins”选择dns_spoof 启动DNS欺骗的插件
step9：在靶机中执行ping命令结果如下：
step10：kali端看到反馈信息如下：
step1：结合以上两种技术，实现对被攻击机引导特定访问到冒名网站，首先通过任务一将蓝墨云登陆地址作为克隆url与kali的IP:192.168.98.130关联
step2：通过任务二的方法将博客园网址的解析地址设置为攻击机地址
step3：在浏览器输入网址www.cnblogs.com，显示出来的是蓝墨云的登录界面
step4：攻击机这边获取相关信息：用户名、密码。
这次实验中我学习使用了Linux apachectl命令和apachectl工具来克隆伪造一个假冒网站并进行欺骗截取登陆用户的账号和密码，在这次实验之后我明白了DNS欺骗的大致流程，之前在课堂上虽然听到过DNS欺骗，在这次才明白它的实际威力。在DNS欺骗中无需通过植入后门软件，只需要克隆网站欺骗靶机登陆即可，难以防范。
2019-2020-2 网络对抗技术 20175330 Exp7 网络欺诈防范
标签：tp服务器 eth war inux step strong 登录密码 排名 rest
原文地址：https://www.cnblogs.com/waaaaa/p/12885686.html
