20155232《网络对抗》Exp7 网络欺诈防范
一、实践内容
本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有
（1）简单应用SET工具建立冒名网站 （1分）
（2）ettercap DNS spoof （1分）
（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分）
二、实践过程记录
简单应用SET工具建立冒名网站
要让冒名网站在别的主机上也能看到，需要开启本机的Apache服务，并且要将Apache服务的默认端口改为80，先在kali中使用
指令查看80端口是否被占用：netstat -tupln |grep 80
由上图可以看出我的80端口已经被占用，所以需要杀死该进程，使用命令
kill +进程号杀死该进程：
使用
sudo vi /etc/apache2/ports.conf指令修改Apache的端口配置文件，如图所示，将端口改为80：
输入命令
apachectl start开启Apache服务，接着按
Ctrl+Shift+T打开一个新的终端窗口，输入
setoolkit打开SET工具：
- 选择1进行社会工程学攻击：
接着选择2即钓鱼网站攻击向量：
选择3即登录密码截取攻击：
选择2进行克隆网站：
输入kali的IP地址
按照提示输入要克隆的url之后，这里我选择博客园，用户登录密码截取网页已经在攻击机的80端口上准备就绪：
选择yes，如下图所示钓鱼网站搭建成功。
- 检测钓鱼网站是否生成成功，在Kali上登录主机的回环地址127.0.0.1看是否会跳转到自己当初键入的URL下，是则成功：
- 在kali端的/var/www/html的文件夹下，会自动生成一个以攻击时间命名的文件,还有生成的index.html文件：
注意：为了能够更好的迷惑别人，我们可以将要克隆的url对其进行一定的伪装，可以找一个短网址生成器，可将IP地址变成一串短网址
在浏览器输入kali的IP地址
192.168.128.133显示了我的钓鱼网站页面，Kali（攻击机）的终端上也显示了连接信息。
在博客园中输入登陆的相关信息，查看kali终端的反应，结果没有任何反应，，，，失败了。。看来这种攻击方式对于这种高端网址没有什么卵用哈哈哈
- 更改为教务系统进行攻击，首先需要进行将我们的IP地址变成一串短网址：
- 接着在网站上输入用户名、密码和验证码就会被SET工具记录下来，有多少个用户输入就会记录多少：
网页版克隆攻击
之前的都一样，只有以下和之前的不一样选的是1
然后选择google是2，成功生成钓鱼网站：
成功获取密码和邮箱地址：
ettercap DNS spoof
先使用指令
将kali网卡改为混杂模式；ifconfig eth0 promisc输入命令
vi /etc/ettercap/etter.dns对DNS缓存表进行修改，如图所示，我添加了一条对博客园网站和百度的DNS记录，图中的IP地址是我的kali主机的IP：
输入
ettercap -G指令，开启ettercap，会自动弹出来一个ettercap的可视化界面，点击工具栏中的
Sniff——>unified sniffing，然后在弹出的界面中选择
eth0->ok，即监听eth0网卡：
在kali中查询网关ip：
在工具栏中的Hosts下先点击
Scan for hosts扫描子网，再点击
Hosts list查看存活主机，将kali网关的IP添加到target1，靶机IP添加到target2
选择
Plugins—>Manage the plugins，在众多插件中选择DNS欺骗的插件：
然后点击左上角的start选项开始嗅探，此时在靶机中用命令行
ping www.cnblogs.com ping www.baidu.com会发现解析的地址是我们kali的IP地址：
- 此时在ettercap上也显示两条捕获记录:
结合应用两种技术，用DNS spoof引导特定访问到冒名网站。
这个实验是上面两个的集合，需要重新做上面两个部分，主要是先利用第一个实验中的步骤先克隆一个登录页面（即伪装的教务系统网站），然后再通过第二个实验实施DNS欺骗，接着在靶机上输入百度的网址
www.baidu.com，可以发现成功登录了我的钓鱼网站：
注意：查询网关ip用：
netstat -rn
三、实验后回答问题
（1）通常在什么场景下容易受到DNS spoof攻击
在同一局域网下比较容易受到DNS spoof攻击，修改目标主机的DNS缓存表，达到DNS欺骗
（2）在日常生活工作中如何防范以上两攻击方法
- 不随意连接公共WiFi
- 打开网页的时候注意看其ip地址，防止被冒名
四、实验总结与体会
通过这次实验，让我对url攻击和dns攻击有了更深的认识，这次试验更能联系实际，在微信中经常会收到一些链接什么中奖之类的,经常就会上当受骗，往往是一个钓鱼网站，当你点进去之后，会让你输入个人信息，最后盗走你的个人信息。所以我们平时还是要提高一些警惕性，对于一些陌生的链接千万不要去点。