DNS域名劫持

前言：

局域网内常见的攻击——DNS域名劫持

0x00:什么是域名劫持

域名劫持就是在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则直接返回假的IP地址或者什么也不做使得请求失去响应，其效果就是对特定的网址不能访问或访问的是假网址。

0x01:DNS劫持的影响

大规模的DNS劫持，其结果往往是断网，因为大网站的访问量实在太大了，钓鱼网站的服务器可能会扛不住大流量的访问，瞬间就会瘫痪掉，网民看到的结果就是网页打不开。网上购物、网上支付等敏感站点有可能会被恶意指向钓鱼网站，使得个人账户密码存在泄露的风险。

0x02:劫持原理

攻击的原理便是基于局域网内的ARP欺骗，ARP攻击就是通过伪造IP地址和Mac地址实现ARP攻击，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机 ARP 缓存中的IP-MAC 条目，造成网络中断或中间人攻击。

</

	ARP 表
存储设备	三层设备，如路由器、PC主机
记录内容	IP 地址与 Mac 地址的对应关系
主要作用	路由器、主机确定目标主机的 Mac 地址
	MAC表