【网络技术】【Kali Linux】Wireshark嗅探（四）域名系统（DNS）

已于 2024-04-24 14:40:41 修改
阅读量1k 收藏 13
点赞数 6
分类专栏： 网络技术 网络攻防 Linux 文章标签： linux wireshark 运维
于 2024-01-02 11:59:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43031313/article/details/135336083
版权
本文介绍了如何在KaliLinux上使用Wireshark进行DNS协议嗅探，通过访问百度并捕获DNS报文，揭示了域名解析的过程，以及验证DNS应答中的IP地址与实际ping结果的一致性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

往期 Kali Linux 上的 Wireshark 嗅探实验见博客：

【网络技术】【Kali Linux】Wireshark嗅探（一）ping 和 ICMP

【网络技术】【Kali Linux】Wireshark嗅探（二）TCP 协议

【网络技术】【Kali Linux】Wireshark嗅探（三）用户数据报（UDP）协议

一、实验目的

本次实验使用wireshark流量分析工具进行网络嗅探，旨在了解域名系统（DNS）的工作原理。

二、域名系统概述

简单来说，域名系统（Domain Name System, DNS）将域名（可以理解为“网址”，例如www.google.com）转换为计算机更容易处理的IP地址。该过程被称为“解析”，简化的过程如下图所示：

在这里插入图片描述

三、实验网络环境设置

本次实验使用Kali Linux虚拟机完成，主机操作系统为Windows 11，虚拟化平台选择Oracle VM VirtualBox，组网模式选择“NAT网络”，

最低0.47元/天 解锁文章
Wireshark实验三：DNS
weixin_42093700的博客
09-07 1万+
参考 https://www.cnblogs.com/linfangnan/p/12771157.html https://zhuanlan.zhihu.com/p/335814524 **域名系统DNS：**将主机转换为IP地址。对于DNS服务器来说，可以递归或迭代地解析客户端的DNS查询请求，对于DNS客户端来说，就是发送查询接收结果。 nslookup工具 nslookup工具允许主机查询任何指定的DNS服务器的DNS记录，DNS服务器可以是根DNS服务器、顶级域DNS服务器、权威DNS服务器或中间D
【网络技术】【Kali Linux】Wireshark嗅探（六）地址解析协议（ARP）
weixin_43031313的博客
01-03 1174
地址解析协议（Address Resolution Protocol,ARP）位于网络层（IP层），被IP协议所使用。该协议的作用是从IP地址，解析出数据链路层所使用的硬件（MAC）地址。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 2530
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
Wireshark抓取应用客户端通信域名及IP
最难不过坚持，与你共同进步
08-10 6478
注：此次抓取以Steam平台为例，其它应用方法相同。
用wireshark抓包分析DNS域名解析过程
热门推荐
m0_73576645的博客
12-09 1万+
DNS是的简称，即域名系统，是一个记录域名和IP地址相互映射的系统，主要作用是为了解决域名与IP之间的相互转换。DNS是一个网络服务，其端口为53号端口。通常DNS在查询时是以UDP协议来进行查询，一旦无法查询到完整信息时，再以TCP协议进行重新查询。因此，DNS服务启动时会同时开启UDP和TCP协议的53号端口。DNS的基本作用：把域名转换成IP地址。DNS工作在应用层。
wireshark抓取dns_Kali Linux系列之cookie抓取
weixin_39611506的博客
11-20 516
​(你的世界是个什么样的世界？你说，我们倾听!)-----------------cookie包抓取小百科Cookie，有时也用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据(通常经过加密)。定义于 RFC2109 和 2965 中的都已废弃，最新取代的规范是 RFC6265 [1] 。(可以叫做浏览器缓存)服务器可以利用Cookie...
【网络技术】【Kali Linux】Wireshark嗅探（九）安全HTTP协议（HTTPS协议）
weixin_43031313的博客
01-15 2296
即应用层的HTTP数据在使用TCP协议进行传输前，先进行加密（加密使用SSL协议，即Secure Sockets Layer，安全套接字协议）。，可见TLS协议位于HTTP协议之下，它所加密的数据内容正是HTTP协议原本以明文传输的超文本数据。本次实验使用Wireshark流量分析工具进行网络嗅探，旨在初步了解安全的HTTP协议（HTTPS协议）的工作原理。（文件数据）” 字段，可以看出该字段并未经过加密，所有的信息内容在网络中以明文传播，大大地增加了隐私信息被窃取的可能性。在HTTP协议报文中，选中 “
【网络技术】【Kali Linux】Wireshark嗅探（七）超文本传送协议（HTTP）
weixin_43031313的博客
01-05 1087
超文本传送协议（HyperTextTransferProtocol,HTTP）是互联网应用层的一个重要协议，负责传送超文本跳转所需的各类信息，以及互联网上的其它信息，如文本、超文本、声音和图像等。
【网络技术】【Kali Linux】Wireshark嗅探（五）文件传输协议（FTP）
weixin_43031313的博客
01-02 2030
文件传输协议（File Transfer Protocol）是互联网上使用得最广泛的文件传输协议，用于在主机（或服务器）之间传输文件。
【网络技术】【Kali Linux】Wireshark嗅探（八）动态主机配置协议（DHCP）
weixin_43031313的博客
01-06 1048
动态主机配置协议（DynamicHostCProtocol,DHCP）的作用是协助计算机在加入新的网络时获取新的IP地址。
Wireshark抓包实例分析 （DNS和HTTP协议）.
04-03
关于Wireshark抓包的基本操作流程，很详细的解释，很适合初学者
FindSubdomain:子域名嗅探器
04-28
FindSubdomain 子域名嗅探器，可以嗅探指定根域名的子域名，使用时将domain修改为想要嗅探的域名调用相应的方法即可开始嗅探，嗅探到之后将会以标准输出的形式输出子域名默认页面的标题和完整域名 示例： 根域名： jlu.edu.cn 子域名： m.jlu.edu.cn : 校园网络流量数据统计分析图形站 v.jlu.edu.cn : 云窗2.0校园版-云窗是空间无限 ai.jlu.edu.cn : Intelligent Information Processing Laboratory cc.jlu.edu.cn : 卓越课程中心3.0 ee.jlu.edu.cn : 电子科学与工程学院 gl.jlu.edu.cn : 吉林大学管理学院 ip.jlu.edu.cn : 吉林大学校园网络IP资源管理系统 jt.jlu.edu.cn : 吉林大学交通学院 ml
DNSMaper：网络嗅探与DNS解析神器
最新发布
gitblog_00048的博客
03-31 550
DNSMaper：网络嗅探与DNS解析神器 去发现同类优质开源项目:https://gitcode.com/ 项目简介 是一个由开发者 le4f 创建的强大工具，用于监控和记录网络中的DNS查询活动。这个项目是开源的，使用Python编写，可以运行在各种平台，包括Linux、Windows和Mac OS。通过实时捕获并解析DNS流量，DNSMaper可以帮助网络管理员、安全研究人员以及对网络行为感...
计算机网络：实验五-利用分组嗅探器分析DNS
master_hunter的博客
02-03 7821
计算机网络这门课算是学习完了，但还有很多内容需要掌握，这次考试卷面拿了74分确实还是有不清楚的地方。此篇文章作为记录实战作业操作。 一、 实验目的及任务 理解DNS工作过程。 分析DNS协议。 二、 实验环境 与因特网连接的计算机网络系统；主机操作系统为Windows；Ethereal(或WireShark)等软件。 三、 预备知识 1、nslookup工具允许主机向指定的DNS服务器查询某个DNS记录。如果没有指明DNS服务器，nslookup默将把查询请求发向认的DNS服务器，否则
DNSWatch：一款功能强大的DNS流量嗅探和分析工具
HUANGXIN9898的博客
09-22 1109
1、嗅探和分析DNS请求与响应；2、显示DNS请求对应的源和目的IP地址；3、可选的Verbose模式提供更详细的数据包审查详情；4、支持将分析结果存储到指定的输出文件；5、通过指定的目标IP地址过滤DNS流量；6、将DNS请求存储到一个数据库中以便后续进行详细分析；7、支持分析DNS类型；8、支持DNS over HTTPS（DoH）；
Wireshark抓包（TCP/UDP/ARP/DNS/DHCP/HTTP）
2302_80585579的博客
02-02 8278
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在任何时候，一台主机有IP数据报文发送给另一台主机，它都要知道接收方的逻辑（IP）地址。但是IP地址必须封装成帧才能通过物理网络。这就意味着发送方必须有接收方的物理（MAC）地址，因此需要完成逻辑地址到物理地址的映射。而ARP协议可以接收来自IP协议的逻辑地址，将其映射为相应的物理地址，然后把物理地址递交给数据链路层。
域名拦截/嗅探
pureman_mega的博客
06-08 5526
wfp拦截域名/ip
DNS探测
swordheart的博客
01-24 921
DNS探测 原理说明 攻击者伪造成副DNS服务器向域控服务器（同时也是DNS服务器）发起伪造AXFR请求，从而获取域的主机IP和对应域名，进一步确定攻击目标。 危害说明 1、主机可能已被攻陷，成为内网跳板机对域控服务器进行攻击。 2、主机可能已中毒，主机敏感信息存在被泄露的风险。 处置建议 1、推荐使用深信服EDR工具进行分析并查杀：http://edr.sangfor.com.cn/tool/SfabAntiBot.zip ...
Wireshark抓包分晰域名
weixin_30314793的博客
09-01 656
Tcpdump+Wireshark配合使用，可以很方便的抓包分晰安卓系统输出域名，下面简单记录下使用方法。 tcpdump抓包方法： android系统有很多版本，相对应的tcpdump也有相对应的版本。一般安卓自带的tcpdump放在/system/bin目录下。 使用adb连接上安卓系统，在data目录下执行下列命令： tcpdump -p -i any -s 0 -C 200 -...
KaliLinux渗透工具详解：80+实用教程与攻击工具体现
这个教程涵盖了新版Kali Linux中的多种工具，旨在帮助用户深入了解和掌握网络信息收集（INFORMATION GATHERING）和嗅探与欺骗（SNIFFING & SPOOFING）等关键领域的技术。 INFORMATION GATHERING部分包含80多款工具...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

不是AI

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值