DNS欺骗与钓鱼网站 使用kali系统模拟攻击者，利用中间人攻击手段来对受害者进行DNS欺骗、使受害者通过访问假的京东网站，来获取用户登录的用户名与密码。钓鱼往往呵社会工程学结合进行诱导，而社会工程学时黑客的内功，能否灵活运用可以体现一个黑客的个人修为，所以说防人之心不可无。如果再恨亿点，可以用*取代www.jd.com，这样无论你问什么域名攻击者都会告诉你这就是192.168.71.130。鼠标右键--->网页另存为---->保存到本地。在winxp中用域名访问jd网站（好怪，，，）
IIS服务器安装（win2003） 找到IIS，双击进去，找到万维网服务和ftp服务，点击确定。打开“开始菜单”---->选择添加或删除程序。找到“应用程序服务器”，双击点进去。会出现两次弹窗，都是同样的操作。出现弹窗，将D盘改成e盘。
kali中间人攻击 1、虚拟机软件VMware162、虚拟机windowsXP------模拟客户机Windows sever 2003----模拟WEB及FTP服务器（可以做web服务器和ftp服务器）Kali------模拟攻击机kali：Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。3、Web站点素材zhivote4、工具ettercap（kali自带）5、实验拓扑图daibuchpng。
关注
