网络安全-内网DNS劫持-ettercap

最新推荐文章于 2024-10-13 16:28:55 发布
最新推荐文章于 2024-10-13 16:28:55 发布
阅读量2.6k 收藏 20
点赞数 1
分类专栏： Network-Security 文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48137911/article/details/129033551
版权

网络安全-内网DNS劫持-ettercap

前言
一，我也是初学者记录的笔记
二，可能有错误的地方，请谨慎
三，欢迎各路大神指教
四，任何文章仅作为学习使用
五，学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为

重要的事情说几次
玩出事了，无论你做了几层NAT
几层代理，都能抓到你
相信中央相信党，犯罪没有好下场

什么是DNS呢
DNS就是你访问网站，比如百度，你知道百度的域名www.baidu.com，但是你并不知道他全国各地的他那个那个IP位于哪里

那么DNS就会这个去查找对应的IP以及域名给你解析让你正常的上网

准备环境

这个里面的文件夹全部拉进去kali的桌面即可，准备好的劫持的环境

链接：https://pan.baidu.com/s/1c0McUZsExJIA9tUbBxgGwg?pwd=w8by 
提取码：w8by 
--来自百度网盘超级会员V4的分享

在这里插入图片描述
在这里插入图片描述

双击点开index.html
这个就是提前做好的仿真的假的qq邮箱的网页
给你们看看源代码
在这里插入图片描述
在这里插入图片描述

大概就这样，现实中会做的更加逼真
剩下有些是网页参数长度什么的就没截图了

路径:然后点击我的计算机，找到文档系统
找到var
找到www	
找到html
然后把环境里面的文件全部粘贴进去（有重复的就替换掉）
全部哈

在这里插入图片描述

Ettercap

一个集成在kali里面的攻击工具
可以执行arping，dns劫持等
（学过数通的就可以看懂这个了）

首先准备一个欺骗的页面
那么劫持成功后，无论访问什么网页都会成为这个你劫持的界面。

最简单的操作就是你新建一个txt然后自己写内容，然后改index或者html，反正知道原理怎么搞的就行

在这里插入图片描述

首先在kali里面启动apache
systemctl start acache2
这个就是可以理解为linux里面用来建立网页的一个工具

然后找到这个目录下的index.html
这个是初始的

/var/www/html
这个是kali下的web的根目录

然后去到图形化界面，用浏览器打开搜索栏输入127.0.0.1可以看到这个

在这里插入图片描述

这个是自己写的“假”的病毒文件，并不是真的qq邮箱

在这里插入图片描述
这个是这个ettercap这个工具下载的界面

执行vim /etc/ettercap/etter.dns
在这里插入图片描述
会弹出来这个东西
在这里插入图片描述

这个A是本机地址的意思，auto前面的*是通配符的意思
然后输入esc，shift + ：，然后输入wq保存退出即可

运行脚本

java -jar monitor.jar

在这里插入图片描述
然后就已经再开始解压和运行了

功能是用来监听
监听就一直放着就行了
不用去管它的命令行在这里插入图片描述
在浏览器输入即可看见一会钓鱼用的账号密码
浏览器：localhost:8080/list
在这里插入图片描述

在实际情况下，这个页面会做的很逼真，跟真的一模一样，也会这个你输入了错误的密码进不去
只有真的才能进去
但是你输入过的任何东西都会被记录下来
所以输入账号密码的时候记得看好
这个域名，网站是不是真的
这个只是测试的，那么现在我要去劫持dns
然后让其他机器上网的时候也弹出来这个
然后他输入了什么我这都能记录到
完成钓鱼

在这里插入图片描述

物理机也可以打开（因为网络是通的）
因为我对内网做了信任+这个是我手动的并不是恶意的，所以没报错，有些电脑可能会提示这个网站钓鱼非法不安全，左上角的搜索框已经显示了不安全了

使用ettercap劫持DNS


这个软件是用来劫持dns的，kali已经内置好了
直接输入这个

ettercap -G   即可打开

在这里插入图片描述

点这个钩，代表立刻运行这个软件

在这里插入图片描述
然后点这个搜索的放大镜，意思是去扫描一下
然后再点击放大镜右边的那个长得像书本的
在这里插入图片描述

这个是扫描出同网段的全部主机
我这个环境下
本机ip为192.168.248.136
网关ip为192.168.248.1
受攻击ip为192.168.248.134

在这里插入图片描述
攻击了第一个之后就选择第二个被攻击的主机IP，然后选择add to traget 2
成功了之后下面会有输出的
在这里插入图片描述

到这还没完呢

在网络中是分二三层的，或许也有可能听不懂

在二层有个协议叫做ARP，它是用来发现IP的
那么现在我们dns劫持了
就需要骗他说我们才是真正的网关
那么这个过程叫做ARP欺骗
在kali里面使用的是arping

在这里插入图片描述
点这个地方
在这里插入图片描述
两个都要勾选上

Optional parameters：可算参数
Sniff remote connections 远程连接
Only poison one-way 仅单向攻击

Manage plugins

在这里插入图片描述
按照照片的箭头来选择，这个叫做中间人攻击
在这里插入图片描述
这个地方需要双击

send spoofed dns replies 发送欺骗的dns回复

然后上面的步骤已经做完了，大功告成

在这里插入图片描述
通过查看win10的浏览器，我无论打开任何的网址，都是谈出来这个界面
到这，dns就劫持完成了

CCIE-Yasuo
关注
专栏目录
ettercap-filters:一些 ettercap 过滤器
06-06
ettercap过滤器一些过滤器（ ） 要求入门 git clone ...f filter.ef -g 192.168.0.1 192.168.1.2-100更多选择-i : the interface (wlan0/eth0/...) default: wlan0-g : the gateway ip address default: 192.168.1.1-f ...
使用Ettercap进行网络嗅探
KKKmeng的博客
05-31 3435
EtterCap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一。
Ettercap的基本使用
热门推荐
qq_44418229的博客
04-06 1万+
1.Ettercap工具介绍 Ettercap是基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换的局域网络 借助Ettercap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输 2.Ettercap劫持用户信息攻击步骤 2.1.启动Ettercap 在kali的终端中输入 ettercap -G 点击右上角的勾号 2.2.扫描局域网内存活的主机 点击左上角的列表，host list ...
Ettercap dns劫持
最新发布
qq_64177395的博客
10-13 359
DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。
使用ettercap进行ARP欺骗攻击实验(保姆级教程)
m0_74806866的博客
12-07 1万+
本文对ettercap的使用，和靶场试验实践进行了演示，可以帮助大家更好的学习和了解ARP欺骗和DNS攻击
计算机网络: Ettercap详解
m0_72410588的博客
08-23 1097
Ettercap是一种流行的网络嗅探和中间人攻击工具，它在计算机网络中起着重要的作用。Ettercap可以拦截网络通信，并对其进行监视、修改或注入恶意内容，从而实现中间人攻击。它支持各种操作系统，并提供了丰富的功能和模块化的插件架构，使得用户能够根据自己的需求进行定制。
利用Ettercap进行DNS欺骗攻击
顶峰
08-09 1164
2.1 DNS Query Flood攻击DNS Query Flood攻击本质上是一种UDP泛洪攻击，属于拒绝服务攻击的范畴。这是因为对当前网络层的攻击得到了很好的解决。DNS协议位于UDP协议之上，简单地说，协议越高，涉及的工作量越大，防御系统也越复杂。并且由于DNS服务器的不可替代性，一旦DNS服务器瘫痪，攻击通常很严重。因此，近期针对DNS服务器的DNSQueryFlood攻击频繁发生。2.2 DNS欺骗攻击。
arp欺骗,抓取web和ftp用户名和密码-ettercap-运维安全详细笔记
06-30
"arp欺骗攻击技术-ettercap运维安全详细笔记" 本文将详细介绍arp欺骗攻击技术的原理和应用，使用ettercap软件实现arp欺骗攻击，抓取web网站和ftp服务器的用户名和密码。通过实验案例，演示如何使用ettercap进行arp...
kali-ettercap的dns欺骗使客户端将域名解析到钓鱼网站-运维安全详细笔记
06-30
kali-ettercap的dns欺骗使客户端将域名解析到钓鱼网站-运维安全详细笔记
ettercap-NG-0.7.3-win32 太网络局域网嗅探器
09-02
总的来说，ettercap-NG-0.7.3-win32是一个强大的网络嗅探和安全分析工具，它涵盖了网络协议分析、MITM攻击、会话劫持等多个方面，是网络管理员和安全研究人员的得力助手。正确使用和理解ettercap的知识，可以帮助...
ettercap-NG-0.7.3-windows版本
03-28
ettercap-NG-0.7.3-windows版本 ettercap-NG-0.7.3-windows版本 ettercap-NG-0.7.3-windows版本
Ettercap详细参数
赵一舟的博客
10-03 1557
目标的写法为 MAC/IPs/PORTs ，或 MAC/IPs/IPv6/PORTs，即 mac地址，ip地址，端口号中间用 “/” 符号隔开，留空不写表示 “ANY”，即所有；如 /192.168.1.1/ 表示 192.168.1.1 的所有端口号，aa:bb:cc:dd:ee:ff//80 表示 aa:bb:cc:dd:ee:ff 的80端口；’ 隔开，多个ip地址和端口号可以用符号 ‘-‘ 表示连续和英文符号分号 ‘;#监听10.0.0.1的ftp，ssh，telnet信息,并保存到本地。
计算机网络 day14 DNS域名劫持、DNS域名污染 - CDN的工作流程 - DNS的记录类型 - 搭建DNS缓存/主域名服务器 - DNAT-SNAT实验项目
lpfstudy的博客
07-28 2462
CDN使用Anycast技术，将相同的IP地址分配给全球不同地区的服务器节点，用户请求将导向离用户最近的服务器，从而实现高效的内容交付。CDN提供商会在DNS解析层面进行优化，通过返回离用户最近的CDN节点的IP地址，将用户的请求导向最近的节点，从而实现就近访问。本地DNS服务器会将DNS解析请求发送给CDN加速DNS，并由CDN加速DNS返回离用户最近的CDN节点的IP地址，而不是源服务器的IP地址。CDN会在边缘节点上缓存动态内容的副本，并与源服务器进行实时同步，以确保用户获取最新的内容。
利用Ettercap进行钓鱼攻击
qq_69775412的博客
07-07 665
Ettercap是一款流行的网络安全工具，可用于网络嗅探、欺骗和分析攻击。它可以截获网络流量，使用户可以查看到传输过程的明文内容，或者通过中间人攻击来修改原始数据包。我们可以利用ARP协议特性,使用ettercap在内网不断的发送和抢答MAC地址,让受害者访问网关及DNS服务器实际均为攻击者的服务器。
ettercap用法及参数
十五年游戏主程转渗透之路
03-02 4104
ettercap,dns劫持，拦截被劫持用户的浏览信息，ettercap -M arp:remote,driftnet -i eth0
中间人攻击——ettercap的使用
m0_57069925的博客
06-09 2620
前言：改文章仅可用于学习，不可以用于真实环境。一.背景 中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。 在网络安全方面，MITM攻击的使用是很广泛的，曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段。在黑客技术越来越多的运用于以获取经济利益为目标的情况下时，MITM攻击成为对网银、网游
利用ettercap实现DNS欺骗
CBNBC的博客
12-14 1661
这是把所有以.com结尾的域名都映射为对应攻击者的ip，在攻击机做中间人后，目标机先访问这里的dns,其中A代表ipv4,AAA代表ipv6。对win7进行arp欺骗，让攻击机冒充win7的网关，这样在后面我们修改DNS映射文件时，才能保证目标机先访问这个假网关的DNS。工具ettercap简介：一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。不止www.baidu.com,只要是后缀为.com都可以映射到kali这个假货上。我们还可以把映射的IP里面整成钓鱼网站，
【网络安全】ettercap详细使用
你在看屏幕的同时，屏幕也在注视着你
03-12 9151
ettercap劫持 一、什么是ettercap （1）Ettercap是一款用户用于远方控制的黑客工具，是非常主流的工具之一，简单的来说一下原理吧----所有的物理机执行命令都是通过命令发送给DNS解析，DNS解析命令后，发送给服务器，服务器再发给主机进行响应。 图片来源： https://image.so.com/view?q=dns%E8%A7%A3%E6%9E%90%E8%BF%87%E7%A8%8B&src=tab_www&correct=dns%E8%A7%A3%E6%9E%90
最详细使用ettercap实现DNS劫持和arp欺骗教程
forever0heart的博客
04-25 8409
一、环境准备 1.kali linux虚拟机 2.ettercap 3.攻击机:192.168.40.128 4.钓鱼网站：192.168.40.128 5.目标机：192.168.40.129 二、修改配置文件 vim /etc/ettercap/etter.dns 三、配置钓鱼网站 打开apache 四、打开ettercap，发动攻击 1. 2. 3.网关添加到target1,目标机添加到target2（target里的内容也可以对换） 4.开始arp欺骗 5.开始DNS劫持
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

CCIE-Yasuo

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值