2017-2018-2 《网络对抗技术》20155322 Exp7 网络欺诈防范

[-= 博客目录 =-]

1-实践目标
2-实践过程
3-资料

1-实践目标

1.1-网络欺诈防范

本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。

返回目录

1.2-实践内容

简单应用SET工具建立冒名网站（1分）
ettercap DNS spoof （1分）
结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分）

返回目录

1.3-实践要求

基础问题回答
- 通常在什么场景下容易受到DNS spoof攻击
- 在日常生活工作中如何防范以上两攻击方法
实验总结与体会
实践过程记录
报告评分 1.5分
- 报告整体观感 0.5分
- 报告格式范围，版面整洁加0.5。
- 报告排版混乱，加0分。
文字表述 1分
- 报告文字内容非常全面，表述清晰准确加1分。
- 报告逻辑清楚，比较简要地介绍了自己的操作目标与过程加0.5分。
- 报告逻辑混乱表述不清或文字有明显抄袭可能加0分

返回目录

2-实践过程

2.1 简单应用SET工具建立冒名网站

社会工程学工具集Social-Engineer Toolkit

启动程序之前
- SET工具的默认访问端口为80端口，在启用之前记得看一看80端口是否被占用了。
- 记得打开Apache服务：apachectl start

下面开始正题，命令行输入setoolkit，出现如下选项：

我们选“1”，社会工程学攻击：

接下来选“2”，钓鱼网页攻击：

接下来选“3”，登录密码截取攻击：

如图，接下来选一个网页生成的方式，我们先看看选项“1”，用用他给我们提供的demo，注意输入Harvester IP地址：

我选的是Twitter的网址，在靶机登录网址：192.168.196.154（也就是Kali的地址），输入登录信息之后，能看到Kali这边获得了我在靶机浏览器上输入的账号和密码：

克隆静态网址测试：
在选择网页生成方式中有个克隆网址，我们选择“2”试试，因为不泄露信息，我只截取部分网页：

登录之后Kali获得信息：

返回目录

2.2ettercap DNS spoof

启动程序之前
- 将kali网卡改为混杂模式ifconfig eth0 promisc
- 输入命令vi /etc/ettercap/etter.dns对DNS缓存表进行修改，可以添加目标网站的IP的DNS记录，IP地址为kali的IP

下面开始进入操作，ettercap -G开启可视化界面：

Scan一下内网主机：

打开list，设置一下targets，target-1 kali2 为主机，target-2 windows7 为靶机：

添加plugins：

选择dns-spoof，双击就好：

点击start sniffing，开始工作：

可以看到plugins激活了，也开始进行嗅探了，我们在靶机ping一下我们之间在etter.dns文件中添加的网址：

wow，是不是很奇妙？

返回目录

2.3 DNS spoof引导特定访问到冒名网站

根据之前的SET设置，我选择了用Facebook的网址，那么我们需要修改一下etter.dns文件，添加Facebook的网址，并且把DNS转到我们的Kali的IP中。

SET中我也选好Facebook网址：

在靶机中打开Facebook网址：

输入我的提交信息，再看Kali那边：

返回目录

2.4 基础问题回答

通常在什么场景下容易受到DNS spoof攻击
-在公共场所下的网络容易受到此类的攻击。
在日常生活工作中如何防范以上两攻击方法
- 首先看看连接是不是HTTPS的，一般的正规网站都会使用HTTPS连接
- 使用最新版本的DNS服务器软件，保持更新；
- 使用安全软件中的防止DNS欺骗和ARP欺骗

返回目录

3-参考资料&实践体会

实践体会

一个工具可能功能有限，但是结合在一起发挥的作用还是非常大的，这个两个工具比较优秀，虽然克隆网页功能一般只能用静态网页，对环境也有一定要求，但是也让我认识到了网站钓鱼的低成本和低门槛，对于没有相关知识基础的群众威胁较大。
其实去年，我妈给我安利“WiFi万能钥匙”这个软件的时候我就认识到了这个问题，社会上的大部分人对于网络安全、隐私保护方面的认识真的是太差了，也可能是因为社会科技发展太快吧，希望能有一些有公信力的部门能让普通民众重视一下。
回到那个“WiFi万能钥匙”，我当初跟我妈说了半个小时这个东西不能用，不然我们家的WiFi密码就泄露了，她还不信。后面315晚会一曝光，呵呵……感觉现在年纪大的人越来越固执了，只肯相信同龄人或者所谓的“前辈”，不相信我们这些“小孩子”，现在社会变化这么快，这种思想很容易被骗啊。唉~引以为戒，活到老学到老，不是炫耀，只是为了自保而已……

参考资料

返回目录