DNS欺骗、ARP攻击及钓鱼网站制作

news2024/11/16 21:52:18

数据来源

本文仅用于信息安全的学习，请遵守相关法律法规，严禁用于非法途径。若观众因此作出任何危害网络安全的行为，后果自负，与本人无关。

一、背景

钓鱼者运用社会工程学( social engineering)知识诱骗受害者，以在未授权情况下获取对方的姓名、年龄邮箱账号、甚至是银行卡密码等私人信息

钓鱼往往和社会工程学相结合进行诱导，而社会工程学是黑客的内功，能否灵活运用可以体现一个黑客的个人修为，所以说“防人之心不可无”这句话并非没有道理，凡事不要害人但是总要留个心眼否则最终受伤的就是自己。

社会工程学黑客常见伎俩：

电话号码欺骗
利用坏消息作案
滥用网民对社交等网站的信任
二维码引诱

本案例利用虚假的京东网站，并且使用DNS与ARP欺骗手段诱使用户输入真实的用户名密码,

二、实现目标

使用kali系统模拟攻击者，利用中间人的攻击手段来对受害者进行DNS欺骗、使受害者通过访问假的京东网站，来获取用户登录的用户名与密码。

三、实验

虚拟机WindowsXP---模拟客户机

Windows server2003--模拟公网的DNS服务器与京东网站服务器

Kall模拟攻击机

实验流程：

1、开启虚拟机并配置IP

我这里开了一台Kali、一台windowsXP、一台windows2003，并都把虚拟网络桥接到vm2网络内（除了Kali，其他虚拟机开启啥都行，最后让他们处于同一局域网就好）

给虚拟机配IP就按上面的括补图来配置

给kali系统配置IP

命令：

ifconfig eth0 10.1.1.2/24 # eth0的“0”是网卡命令，“0”表示第一块网卡，“/24”是表示子网掩码转换成二进制就是24个1，8位为一组= 11111111，11111111，11111111，转换成十进制：255，255，255，写成子网掩码的形式：255.255.255.0。如果没有权限，在命令前面加：sudo 空格

ifconfig eth0 # 查看IP有没有配置成功

然后可以ping一下其他两台PC，测试这些虚拟机能不能互相通信了

ping 目标ip # ctrl + c 停止ping

2、将2003主机设置为DNS服务器与（模拟京东的DNS服务器）

新建一个正向查找区域（域名查找IP）

一直下一步直到完成

3、在2003搭建一个网站IIS之WEB服务器

测试 -- 网页代码（我写的一个简单的静态网页，真实的钓鱼网站和现实的官网很像，平时上网还是注意不要在http开头的网页泄露太多个人信息）

<!DOCTYPE html>
<html lang="en">

<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>...</title>
  <style>
    .box1 {
      width: 0;
      height: 0;
      border-top: 100px solid pink;
      border-right: 100px solid red;
      border-bottom: 100px solid blue;
      border-left: 100px solid green;
    }
  </style>
</head>

<body>
  <div class="box1"></div>

  <!-- 登录表单 -->
  <form method="post">
    <div>账号：<input type="text" name="name" /></div>
    <div>密码：<input type="password" name="pass" /></div>
    <button type='submit'>登录</button>
  </form>

</body>

</html>

使用XP测试