蓝盾实训营day2——使用Kali ettercap进行DNS欺骗

蓝盾实训2

XSS可以直接百度，比较简单；arp欺骗和dns欺骗是用kali linux下的ettercap实现的，可以百度一下这个工具的使用。

arp欺骗

原理

1. ARP协议的功能是通过目标设备的IP地址，查询目标设备的MAC地址。
2. 每台主机都有一个arp缓存表，当发送数据时，主机A先检查缓存表里是否有目标IP地址的mac地址，如果没有，则发送一个局域网广播（ARP request）；
3. 局域网中所有主机都可以接收到这个广播；正常情况下，只有与目标IP地址对应的那台主机才会发送自己的MAC地址作为回应（ARP response）。

windows下可以用

arp -a [网关地址]

来查看当前网关的mac地址。

通过arp欺骗可以把自己的主机伪装成网关。具体操作见下面的DNS欺骗

DNS欺骗

原理：局域网内的主机访问一个网站时，会向dns服务器发送dns请求包，这里的dns服务器一般由网关主机担任，dns服务器收到请求后，查找自己的dns缓存表，如果有就返回，没有就返回该域名的根域名服务器，主机再向根域名服务器查询。DNS欺骗需要ARP欺骗的配合，把自己伪装成本局域网的dns服务器，从而达到域名劫持的效果。

由于受害主机上