DNS工作过程特点
•
DNS
查询请求是层层传递,查询和应答无严格身份验证、会话无加密
•
收到应答后
DNS
服务器会缓存结果
DNS是什么
•
DNS(Domain Name System,域名系统),因特网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP地址。通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议运行在UDP协议之上,使用端口号53。
DNS欺骗原理
•
dns
欺骗就是利用了
dns
协议设计时的一个非常严重的安全缺陷,首先欺骗者向目标机器发送构造号的
arp
应答数据包,
arp
欺骗成功后,嗅探到对方发出的
dns
请求数据包,分析数据包取得
ID
和端口号后,向目标发送自己构造好的一个
dns
返回包,对方收到
dns
应答包后,发现
ID
和端口号全部正确,即把返回数据包中的域名和对应的
IP
地址保存进
dns
缓存表中,而后来的当真实的
dns
应答包返回时则被丢弃。
实战
将需要修改的域名 和IP写入配置文件
┌──(root💀kali)-[~]
└─# vim /etc/ettercap/etter.dns
在最底部加入
──(root💀kali)-[~]
└─# ettercap -G
打开主机列表
扫描局域网内主机
加入target(网关和肉鸡地址两者可以互换)
进行arp攻击
查看win7的arp表是否欺骗成功
之后进行DNS欺骗设置
右上角插件Plugins
双击如图插件进行欺骗
此时我们可以看到win7机上ping的域名解析地址已改变
防御dns欺骗最常见防御手段:
使用最新版本的dns服务器软件,及时安装补丁
关闭dns服务器的递归功能
限制区域传输范围
限制动态更新
采用分层的dns体系结构
采用https
dns欺骗利用:
可以用来钓鱼,组合浏览器漏洞,组合csrf,组合xss,配合msf等一系列漏洞。