前言:
局域网内常见的攻击——DNS域名劫持
0x00:什么是域名劫持
域名劫持就是在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则直接返回假的IP地址或者什么也不做使得请求失去响应,其效果就是对特定的网址不能访问或访问的是假网址。
0x01:DNS劫持的影响
大规模的DNS劫持,其结果往往是断网,因为大网站的访问量实在太大了,钓鱼网站的服务器可能会扛不住大流量的访问,瞬间就会瘫痪掉,网民看到的结果就是网页打不开。网上购物、网上支付等敏感站点有可能会被恶意指向钓鱼网站,使得个人账户密码存在泄露的风险。
0x02:劫持原理
攻击的原理便是基于局域网内的ARP欺骗,ARP攻击就是通过伪造IP地址和Mac地址实现ARP攻击,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机 ARP 缓存中的IP-MAC 条目,造成网络中断或中间人攻击。
ARP 表 | |
---|---|
存储设备 | 三层设备,如路由器、PC主机 |
记录内容 | IP 地址与 Mac 地址的对应关系 |
主要作用 | 路由器、主机确定目标主机的 Mac 地址 |
MAC表 | </