DNS欺骗实验

实验准备：

三台虚拟机，Kali，win10，win2016 servers。
 

一、实验环境搭建

设置Kali Linux主机、Windows Server 2016服务器与Windows 10在同一可以上网的网段。我们就整个简单的，把三个虚拟机都桥接。接下来我教大家怎么桥接上网。

注：仅桥接和NAT模式可以上网，VMnet1等等这些是无法上网的。

1、虚拟网络编辑器设置

 注意这个已桥接至，这块要选谁，我们打开自己连接WIFI的属性，然后看看它用的是哪个网卡即可。

 

2、虚拟机设置

 

 

把三个虚拟机的网络适配器设置成桥接模式即可，非常简单吧~~！ 

3、手动配置IP

我们先查看主机的WIFI在哪个网段，以及记录网关。

 可以发现我的主机是31网段的，网关是192.168.31.1。大家可以看看自己的是哪个网段。

 （1）Kali配置

 

 这是我给Kali设置的IP地址，ESC ：wq保存即可。

然后我们在root中输入 vim /etc/resolv.conf 给Kali添加网关。

 然后systemctl restart networking 重启网卡，打开百度看看是否连上网了。

（2）windows设置

以win10为例，两个做法是相同的。

 win2016我就把IP地址设置成192.168.31.52，其他都是一样的。

二、攻击实验

1、编辑欺骗参数文件

 输入vim etc/ettercap/etter.dns  进入编辑页面，然后添加两个域名，这里我以一个4399（以HTTP协议的网站）和斗鱼（以HTTPS协议的网站为例）。

 192.168.31.52是我们Win2016的IP地址。

2、ARP欺骗

root中输入ettercap -G图形化打开软件。

下面图片附点击顺序，我就不打字了，相信大家~！

 

 

 

 之后在win10的终端中输入 arp -g 看ARP欺骗是否成功。

 很明显，拿下。

3、DNS欺骗

同上，继续附点击顺序。

 

 

 之后我们在Win10中打开两个网页看看是什么。

 我输入www.4399.com，发现内容是我win2016的IIS服务器网页的内容（这个内容大家可以自己设置，不设置也行，就是一堆蓝色背景的图片）。原理是我们告诉域名www.4399.com解析后的IP地址是192.168.31.52（Win2016的IP地址）。

 但是我们打开www.douyu.com时，却发现进不去，因为它使用的是HTTPS协议，这个安全性更高。

注：大家可以在2016的服务器上IIS里开启https服务，并为其添加一个证书，看看再次打开两个网页时是什么效果，这个部分老师的录制里很详细。

 打开www.douyu.com的时候是这样，大家做做看看和我的一样不。