Exp7 网络欺诈防范

一、实验内容
二、基础问题回答
- (1)通常在什么场景下容易受到DNS spoof攻击
- (2)在日常生活工作中如何防范以上两攻击方法
三、实践过程记录
四、实验总结与体会

一、实验内容

本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。

具体实践有：

（1）简单应用SET工具建立冒名网站（1分）

（2）ettercap DNS spoof （1分）

（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。

二、基础问题回答

（1）通常在什么场景下容易受到DNS spoof攻击

1、连接不明的公共WiFi，连接不明来路的WiFi非常容易受到中间人攻击。
2、当和攻击者在同一个子网内时，容易受到DNS spoof攻击。

（2）在日常生活工作中如何防范以上两攻击方法

很多DNS攻击是基于ARP攻击的，而ARP攻击最理想的防制方法是网上内的每台计算机的ARP一律改用静态的方式，不过这在大型的网上是不可行的，因为需要经常更新每台计算机的ARP表格。
其实最安全的方案是直接访问重要网站的IP地址，这样就不会受到ARP欺骗攻击和DNS欺骗攻击了。可以适当记录一下非常重要的网站或者涉及重要信息的网站的IP地址。
提高自身防范意识，不去访问来路不明的网页，不要随便点击不清楚的网页，更不要在异常或不明的网页输入密码等重要信息。

三、实验过程记录

3.1 简单应用SET工具建立冒名网站

社会工程学工具包（SET）是一个开源的、Python驱动的社会工程学渗透测试工具。SET利用人们的好奇心、信任、贪婪及一些愚蠢的错误，攻击人们自身存在的弱点。使用SET可以传递攻击载荷到目标系统，收集目标系统数据，创建持久后门，进行中间人攻击等。

在使用set工具前需要检查80端口是否被占用并开启Apache服务。

1、输入命令sudo vi /etc/apache2/ports.conf，此时set工具的访问端口已经是80端口了，不需要修改了，如果不是80，需要修改为80.
2、输入命令netstat -tupln |grep 80，查看此时80端口是否被占用，如图则无占用，如有进程占用，可使用命令kill+进程号结束该进程。
3、输入命令apachectl start 开启Apache服务。
4、在kali攻击机输入命令setookit，启动set工具.
5、输入1，选择第一个社会工程学攻击，回车。
6、然后跳到出现下面的界面，又出现了几个选项，这次选择2，钓鱼网站攻击向量。
7、回车后又出现选择选项，选择3，认证获取攻击，可以获取认证过程中的登录密码。
8、选择2，站点克隆。
9、出现kali的IP地址后回车，接下来根据提示输入要克隆的网站url，此处我用了学校的教务处网站。
10、回车后提示：此处网站服务器无法绑定端口80，你确定要运行Apache吗？你想要尝试停止运行Apache吗？，输入y。接下来就等待靶机上钩了。
11、在靶机(win10：:192.168.1.173)上，打开浏览器，输入kali攻击机的IP地址(192.168.1.166)。会呈现一个与真实网站一模一样的页面。
12、如果在该网页上输入账号和登录密码，攻击机可以收到明文登录密码。十分危险。
13、当然直接让受害者访问攻击者的IP地址其实不太现实，我们可以对其进行伪装，用短网址生成器给我们的网址包装一下，就会生成下图这样的一个看不出来是什么的网址，如果发送给受害者，防范意识薄弱的人可能就会点开，甚至输入自己的账号密码。
14、打开这个经过短网址生成器包装过的网址后，会出现如下图的界面，提醒将还有几秒钟跳入192.168.1.166.
15、然后悄悄换一个网址试试，比如下面这个也可以成功。
16、输入账号和登录密码，并提交后，这次却找不到登录的密码，出现了很多乱七八糟的乱码。登录账号20165114却可以找到。

返回目录

3.2 ettercap DNS spoof

混杂模式（英语：promiscuous mode）是电脑网络中的术语。是指一台机器的网卡能够接收所有经过它的数据流，而不论其目的地址是否是它。一般计算机网卡都工作在非混杂模式下，此时网卡只接受来自网络端口的目的地址指向自己的数据。当网卡工作在混杂模式下时，网卡将来自接口的所有数据都捕获并交给相应的驱动程序。网卡的混杂模式一般在网络管理员分析网络数据作为网络故障诊断手段时用到，同时这个模式也被网络黑客利用来作为网络数据窃听的入口。

1、输入命令ifconfig eth0 promisc，将网卡设为混杂模式，使其能接收所有经过它的数据流。
2、输入命令ifconfig eth0，发现此时已经为混杂模式了。