第二次实验

第一部分  ARP欺骗 

李犇（201521420012）与陈风源（201521420009）一组进行实验

 

ARP欺骗攻击过程展示

查询受害主机被欺骗前的状态

ARP欺骗前192.168.31.123. 124机正常缓存表

在192.168.1.50号机器上运行cain,选择要嗅探的网卡（单网卡）

选择要嗅探的目标主机（如图所示：这是欺骗两台机器）

下图为欺骗开始后在192.168.31.123和124机器上用arp –a命令查询本机arp缓存表的情况，会发现缓存表中的网关对应的MAC地址变了 

登录FTP

在攻击主机上抓包

可得到B访问A的ftp的账号密码

 

第二部分 DNS

1. 李犇（201521420012）与陈风源（201521420009）一组。

2.A同学正常访问网站www.baidu.com

3.B同学扮演攻击者，设计攻击方法，使用CAIN，通过DNS欺骗的方式，让A同学访问www.ppsuc.edu.cn网址的时候，访问到另外一台机器上的伪造网站

首先在主机B上pingwww.ppsuc.edu.cn，此时解析到172.16.1.254

打开www.ppsuc.edu.cn，访问www.ppsuc.edu.cn/tools，可以看到工具。

在空白区域右击，选择“Add to list”。“DNS Name Requested”表示对方（主机B）输入的url，下面的IP栏表示要将对方输入的url解析成的IP。输入“10.1.1.39”。

在10.1.1.39上搭建一个web服务器，并且有配置www.ppsuc.edu.cn的域名，可以在配置文件C:\xampp\xampp\apache\conf\extra\httpd-vhosts.conf 里看到。

在主机B上访问“www.ppsuc.edu.cn”时，会自动跳转到10.1.1.39指定的服务器页面上。该页面是模仿的百度首页。

  

在主机B上访问“www.ppsuc.edu.cn”时，会自动跳转到10.1.1.39指定的服务器页面上。该页面是模仿的百度首页。

  

此时Abel&cain的状态如下图。

在主机B上pingwww.ppsuc.edu.cn ，可以看到，此时该域名已经指向了10.1.1.39

 

访问“tools.www.ppsuc.edu.cn”，查看结果。

 

而如果此时在访问tools.www.ppsuc.edu.cn/tools，会提示404。

 

任务三：在主机A上查看主机B的http数据包

进入左下角的“Passwords”项，点击左侧“HTTP”，就可以监视主机B在进行HTTP请求时输入的用户名密码情况。

 

我们在主机B上，访问tools.www.ppsuc.edu.cn”“(在没有开始DNS欺骗之前，访问该页面会提示404)

这里我们输入用户名：username密码pass，点击“登陆”。在主机A上即可看到

 

1. 两个同学一组，A和B。

2.A同学架设FTP服务器，并设置用户名和密码，例如gao / gao

3.B同学在机器中安装Wireshark，并将其打开；之后用用户名和密码登陆A同学的FTP服务器，并上传一张图片。

4.B同学停止Wireshark抓包，并和A同学一起分析数据包中的FTP登录过程，还原登录用户名和密码，以及上传文件。

 

追踪流

流分析

 

还原FTP传输文件

 

还原后打开发现就是上传的图片

 

 

转载于:https://www.cnblogs.com/P201521420012/p/9785352.html