第五天 01-搭建部署钓鱼网站

制作钓鱼网站

基本概念

  1. DNS:Domain Name Service 域名服务

  2. 相关DOS命令

nslookup 网址 //解析网址相关信息

  1. 钓鱼网站的定义

    – 网络钓鱼是一种网络欺诈行为,指不法分子利用各种手段,仿冒真实网站的地址以及页面内容,以此来骗取用户银行或信用卡帐号、密码等私人资料

  2. DNS欺骗的定义

    – 攻击者冒充域名服务器的一种欺骗行为。 冒充域名服务器,后把查询的IP地址设为攻击者的IP地址,用户上网只能看到攻击者的主页,而不是想要访问主页。

实验目的:

使用kali系统模拟攻击者,利用中间人的攻击手段来对受害者进行DNS欺骗、使受害者通过访问假的网站。

实验流程

  1. 开启虚拟机并配置IP

与要被攻击的主机处于同一个网段。

命令检测网络连通性:

​ ping 对方主机IP

  1. 打开进入/etc/ettercap/etter.dns

    在这里插入图片描述

    1. 末尾增加配置

      加上网站 A 本机kali 的ip

在这里插入图片描述

使用命令查看路由

​ #route -n

  1. 命令开启软件

    #ettercap -G

    选择网卡:

    在这里插入图片描述

  2. 点击"搜索"按钮,进行主机发现。

在这里插入图片描述

  1. 将想要受害者添加到"add to target 1",欺骗的网关添加"add to target 2"。

在这里插入图片描述

  1. 开启arp欺骗

    echo 1 > /proc/sys/net/ipv4/ip_forward

在这里插入图片描述

  1. ok 开始arp欺骗

  2. 完成arp欺骗下可以开始dns欺骗

    在这里插入图片描述

在这里插入图片描述

双击选中: dns_spoof

|在这里插入图片描述

  1. 把弄好的网站放入/home下命名位index.html部署完成.
  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

阿凯6666

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值