kali下DNS劫持（9.28 第十四天）

DNS劫持

环境： windows2008R2    被攻击者

kali        攻击者

 

1、在攻击者电脑中搭建web服务

2、在/var/www/html 写入html文件 index.html

<img src="图片的url">

 

在终端打开Ettercap的DNS文件 /etc/ettercap/etter.dns

在其中添加欺骗的A记录

 

 

 

 

3、在kali终端输入ettercap-G 进入该工具的图形化界面

 

 

 

然后进行网络主机扫描sniff->unified sniffing->选择网络接口，点击确定

             

 

 

然后查看扫描到的主机情况 Hosts->scan for hosts

 

 

 

点击Hosts list 查看主机

 

 

 

route -n或netstat -rn 查看网关 必须要找到网关和被欺骗的主机IP

 

4、选择网关添加到target1，选择目标IP添加到target2

 

 

Mitm->ARP posioning->勾选Sniff remote connections

 

 

 

找到Plugins->Manage the plugins->找到dns-spoof，双击选中

 

 

 

5、在菜单栏中找到start，点击start sniffing，开始进行ARP欺骗以及DNS劫持

 

6、在攻击者的电脑中访问 www.baidu.com 最终看到的却是一个图片页面

 

7、被攻击端关闭指令：ipconfig/flushdns

 

转载于:https://www.cnblogs.com/liujizhou/p/11605497.html