2018-2019-2 网络对抗技术 20165232 Exp7 网络欺诈防范

2023-11-11 10:51

本文主要是介绍2018-2019-2 网络对抗技术 20165232 Exp7 网络欺诈防范,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

2018-2019-2 网络对抗技术 20165232 Exp7 网络欺诈防范

原理与实践说明
1.实践目标

理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。

2.实践内容概述

简单应用SET工具建立冒名网站 (1分)

ettercap DNS spoof (1分)

结合应用两种技术,用DNS spoof引导特定访问到冒名网站。(1.5分)

实践过程记录
(1)简单应用SET工具建立冒名网站

由于要将钓鱼网站挂在本机的http服务下,所以需要将SET工具的访问端口改为默认的80端口。使用

sudo vi /etc/apache2/ports.conf
  • 命令修改Apache的端口文件,将端口改为80
    image
  • 在kali中使用
netstat -tupln |grep 80

命令查看80端口是否被占用。如果有,使用kill+进程号杀死该进程。如下图所示,无其他占用:
image

  • 使用apachectl start开启Apache服务:
    image
  • 输入
setoolkit

打开SET工具:
image

  • 选择1:Social-Engineering Attacks即社会工程学攻击
    image
  • 选择2:Website Attack Vectors即钓鱼网站攻击向量
    image
  • 选择3:Credential Harvester Attack Method即登录密码截取攻击
    image
  • 选择2:Site Cloner进行克隆网站
    image
  • 输入攻击机IP:192.168.11.128
    image
  • 输入被克隆的url:https://www.cnblogs.com/sunxiaoxuan/p/10748857.html
    image
  • 在提示后输入键盘enter,提示“Do you want to attempt to disable Apache?”,选择y
    image
  • 在靶机上(我用的Windows)输入攻击机IP:192.168.11.128,按下回车后跳转到被克隆的网页:
    image
  • 攻击机上可以看到如下提示:
    image

    (2)ettercap DNS spoof
  • 使用
ifconfig eth0 promisc

将kali网卡改为混杂模式;
输入命令

vi /etc/ettercap/etter.dns对DNS

缓存表进行修改:
添加记录:

www.mosoteach.cn A 192.168.11.128  
www.cnblogs.com A 192.168.11.128

image

  • 使用
ettercap -G

开启ettercap:
image

  • 点击工具栏中的“Sniff”——>“unified sniffing”
    image
  • 在弹出的界面中选择“eth0”——>“ok”,即监听eth0网卡
    image
  • 点击工具栏中的“Hosts”——>“Scan for hosts”扫描子网
    image
  • 点击工具栏中的“Hosts”——>“Hosts list”查看存活主机
    image
  • 将kali网关的IP:192.168.11.1添加到target1,靶机IP:192.168.11.134添加到target2:
    image
  • 点击工具栏中的“Plugins”——>“Manage the plugins”选择“dns_spoof”即DNS欺骗的插件,双击。
    image
  • 然后点击左上角的“start”——>“Start sniffing”选项开始嗅探
    image
  • 靶机上输入ping www.mosoteach.cn或ping www.cnblogs.com,可以在Kali端看到反馈信息
    靶机ping结果如下:
    image

    (3)结合应用两种技术,用DNS spoof引导特定访问到冒名网站。
  • 综合使用以上两种技术,首先按照任务一的步骤克隆一个登录页面,在通过任务二实施DNS欺骗,此时在靶机输入192.168.11.128以发现成功访问我们的冒名网站:

  • 重复任务一,将校园网登陆网址与kali的IP:192.168.11.128联
    image
  • 设置DNS表,加入www.mosoteach.cn与其对应的IP为192.168.11.128,打开ettercap,按任务二操作直至开始嗅探靶机打开192.168.11.128,显示蓝墨云班课登录界面
    image
  • 输入任意用户名和密码后,在kali中也可看到连接的信息和用户名、密码
    image

    实验总结与体会

    通过本次实验,我学会了利用工具来克隆网页,制作钓鱼网站获取用户的账号密码等信息。

转载于:https://www.cnblogs.com/heyanda/p/10812403.html

这篇关于2018-2019-2 网络对抗技术 20165232 Exp7 网络欺诈防范的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/389548

相关文章

Java中的登录技术保姆级详细教程

《Java中的登录技术保姆级详细教程》:本文主要介绍Java中登录技术保姆级详细教程的相关资料,在Java中我们可以使用各种技术和框架来实现这些功能,文中通过代码介绍的非常详细,需要的朋友可以参考... 目录1.登录思路2.登录标记1.会话技术2.会话跟踪1.Cookie技术2.Session技术3.令牌技

Linux网络配置之网桥和虚拟网络的配置指南

《Linux网络配置之网桥和虚拟网络的配置指南》这篇文章主要为大家详细介绍了Linux中配置网桥和虚拟网络的相关方法,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 一、网桥的配置在linux系统中配置一个新的网桥主要涉及以下几个步骤:1.为yum仓库做准备,安装组件epel-re

Web技术与Nginx网站环境部署教程

《Web技术与Nginx网站环境部署教程》:本文主要介绍Web技术与Nginx网站环境部署教程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、Web基础1.域名系统DNS2.Hosts文件3.DNS4.域名注册二.网页与html1.网页概述2.HTML概述3.

python如何下载网络文件到本地指定文件夹

《python如何下载网络文件到本地指定文件夹》这篇文章主要为大家详细介绍了python如何实现下载网络文件到本地指定文件夹,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下...  在python中下载文件到本地指定文件夹可以通过以下步骤实现,使用requests库处理HTTP请求,并结合o

Java使用WebView实现桌面程序的技术指南

《Java使用WebView实现桌面程序的技术指南》在现代软件开发中,许多应用需要在桌面程序中嵌入Web页面,例如,你可能需要在Java桌面应用中嵌入一部分Web前端,或者加载一个HTML5界面以增强... 目录1、简述2、WebView 特点3、搭建 WebView 示例3.1 添加 JavaFX 依赖3

Linux高并发场景下的网络参数调优实战指南

《Linux高并发场景下的网络参数调优实战指南》在高并发网络服务场景中,Linux内核的默认网络参数往往无法满足需求,导致性能瓶颈、连接超时甚至服务崩溃,本文基于真实案例分析,从参数解读、问题诊断到优... 目录一、问题背景:当并发连接遇上性能瓶颈1.1 案例环境1.2 初始参数分析二、深度诊断:连接状态与

Qt实现网络数据解析的方法总结

《Qt实现网络数据解析的方法总结》在Qt中解析网络数据通常涉及接收原始字节流,并将其转换为有意义的应用层数据,这篇文章为大家介绍了详细步骤和示例,感兴趣的小伙伴可以了解下... 目录1. 网络数据接收2. 缓冲区管理(处理粘包/拆包)3. 常见数据格式解析3.1 jsON解析3.2 XML解析3.3 自定义

SpringBoot3实现Gzip压缩优化的技术指南

《SpringBoot3实现Gzip压缩优化的技术指南》随着Web应用的用户量和数据量增加,网络带宽和页面加载速度逐渐成为瓶颈,为了减少数据传输量,提高用户体验,我们可以使用Gzip压缩HTTP响应,... 目录1、简述2、配置2.1 添加依赖2.2 配置 Gzip 压缩3、服务端应用4、前端应用4.1 N

Linux系统配置NAT网络模式的详细步骤(附图文)

《Linux系统配置NAT网络模式的详细步骤(附图文)》本文详细指导如何在VMware环境下配置NAT网络模式,包括设置主机和虚拟机的IP地址、网关,以及针对Linux和Windows系统的具体步骤,... 目录一、配置NAT网络模式二、设置虚拟机交换机网关2.1 打开虚拟机2.2 管理员授权2.3 设置子

揭秘Python Socket网络编程的7种硬核用法

《揭秘PythonSocket网络编程的7种硬核用法》Socket不仅能做聊天室,还能干一大堆硬核操作,这篇文章就带大家看看Python网络编程的7种超实用玩法,感兴趣的小伙伴可以跟随小编一起... 目录1.端口扫描器:探测开放端口2.简易 HTTP 服务器:10 秒搭个网页3.局域网游戏:多人联机对战4.