ARP与DNS欺骗

已于 2024-05-28 17:24:55 修改
阅读量877 收藏 14
点赞数 19
分类专栏： 网络攻防 文章标签： 网络
于 2024-05-28 17:22:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_62623950/article/details/139272104
版权

ARP欺骗

ARP欺骗的运作原理是由攻击者发送假的ARP数据包到网上，尤其是送到网关上。其目的是要让送至特定的IP地址的流量被错误送到攻击者所取代的地方。具体来说，ARP欺骗分为两种类型：
截获网关数据：攻击者通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中。结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC 无法收到信息。
伪造网关：攻击者建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。
ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。因此，了解ARP欺骗的原理对于防范和应对这种攻击非常重要

利用Cain&Able进行ARP欺骗

1指定装有win7操作系统的虚拟机为攻击机（A）,另一台装有win7操作系统的虚拟机(B)

在这里插入图片描述
靶机：192.168.199.140
网关192.168.199.2
在这里插入图片描述
攻击机：192.168.199.142

2在攻击机运行arp -a，获取arp列表

在这里插入图片描述

3在攻击机安装Cain工具，打开软件操作窗口

在这里插入图片描述

4 单击”configure”菜单，在打开的对话框中选取Sniffer选项卡，打开对话框，选择本机的网卡进行绑定，单击确定，返回Cain工具操作窗口。在这里插入图片描述

5 在上图对话框中，选取Filter and ports选项卡，打开对话框，选取嗅探的协议类型和对应的端口号。在这里插入图片描述

6 在对话框中，选取APR选项卡，设置嗅探时使用的本机IP和MAC，选择真实的IP和MAC。在这里插入图片描述

7 单击start/stop 和sniffer按纽，单击Add to list按纽，在打开的对话框中设置要嗅探的目标对象。选择整个局域网进行嗅探8 点击左下角的APR标签，在左侧选择被欺骗的主机（靶机），右侧选择网关，截获从靶机到发出到其他网络的数据包在这里插入图片描述在这里插入图片描述

9点击start/stop ARP按纽，Idle变为Poisoning,开始捕获欺骗数据包，在靶机上进行的网络浏览等操作，都会在攻击机的Cain界面上显示捕获的数据包。在这里插入图片描述

在这里插入图片描述

10 登录靶机，检查是否欺骗成功。在靶机的命令提示符下输入“ipconfig /all”可以在攻击机软件上看到本机的MAC及其他信息。在这里插入图片描述

11 在靶机的命令提示符下输入“arp -a”命令，可以看到网关：192.168.199.2的MAC已被替换为攻击机网卡的MAC地址，攻击成功。在这里插入图片描述

DNS欺骗

在这里插入图片描述
在这里插入图片描述
网关地址为：192.168.199.2
Kali Linux主机IP地址：192.168.199.143
Windows主机：192.168.199.142
开启phpstudy服务的Windows地址：192.168.199.140

（1） 在windows 7主机运行arp -a命令查看arp缓存表

在这里插入图片描述

若arp表中没有目标主机的IP地址，要ping一下目标主机。

（2） 在kali主机配置iptables

iptables -t nat -A PREROUTING -i eth0 -p udp --dport=53 -j REDIRECT --to-ports 53
（DNS协议默认为53端口，从53端口接收下来，然后再从53端口转发出去）
在这里插入图片描述

（3）查看IP_foward值： cd /proc/sys/net/ipv4

more ip_forward
在这里插入图片描述

（4）设置IP_forward为1，允许数据包转发

echo 1 >/pcoc/sys/net/ipv4/ip_forward
在这里插入图片描述

（5）进一步查看IP_forward是否设置为1

more /pcoc/sys/net/ipv4/ip_forward 进一步查看IP_forward是否设置为1
在这里插入图片描述

（6）在kali安装arpspoof

apt-get install dsniff
在这里插入图片描述

（7）运行arpspoof命令，实施arp欺骗

Arpspoof
在这里插入图片描述arpspoof -i eth0 -t 192.168.199.142 -r 192.168.199.2
（告诉142，192.168.199.2的MAC修改为192.168.199.143的MAC，把本来发往199.2的数据发往199.143）
在这里插入图片描述

（8）在win7主机查看arp缓存表

arp -a

在这里插入图片描述网关的物理地址与kali的物理地址已改成相同的物理地址

（9）在kali主机运行dnschef

dnschef --fakeip=192.168.199.140 --fakedomains=www.baidu.com --nameservers=192.168.199.2 -i 192.168.199.143
在这里插入图片描述

（10）清理DNS缓存

ipconfig /flushdns
在这里插入图片描述

（11）通过ping命令查看欺骗结果或者访问www.baidu.com页面，出现的是用phpstudy构建的创建站点页面

箐箐子衿
关注
  • 19
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ARP和DNS欺骗以及网站钓鱼分析
Yo_ol的博客
04-19 3903
实验目的 1、掌握ARP中间人攻击原理 2、掌握DNS欺骗原理 3、熟悉网站钓鱼的原理。 实验环境 VMware15.0、windows客户端、windows server2008、kali linux系统 jd网站站点素材、 ettercap工具 拓扑图： 实验内容 知识背景 钓鱼者运用社会工程学知识诱骗受害者，以在未授权情况下获取对方的姓名、年龄、邮箱账号、甚至银行卡密码等私人信息钓鱼往往和社会工程学相结合进行诱导，而社会工程学是黑客的内功，能否灵活运用可以体现一个黑客的个人..
实验arp攻击dns欺骗网站钓鱼分析
11-25
arp协议分析实验报告，实验arp攻击dns欺骗网站钓鱼分析实验arp攻击dns欺骗网站钓鱼分析，课程实验报告喜欢的同学可以下载学习
Python 实现ARP与DNS欺骗
CSDN
05-28 5337
Scapy是一个Python编写的强大网络数据包处理库，它提供了创建、发送、解析和操作网络数据包的功能。Scapy允许开发人员以编程方式构建各种类型的网络工具和应用，包括网络扫描、协议分析、网络攻击和防御等。
2.9 ARP和DNS欺骗
qq_55202378的博客
07-18 1344
ARP欺骗 DNS欺骗
arp欺骗和dns欺骗
m0_62207170的博客
11-24 700
web安全
探索网络攻击：ARP断网、ARP欺骗和DNS欺骗实验解析
Filotimo_的博客
11-02 1720
在这篇博客中，我介绍了ARP断网、ARP欺骗和DNS欺骗这几种常见的网络攻击方式。然而，需要明确的是，这些实验仅仅是出于教育和研究目的，并且应以合法和道德的方式进行。
python scapy实现ARP欺骗与DNS欺骗
Anansi的博客
03-27 5224
关于ARP ARP协议（地址解析协议），是一个能够将IP地址转换为MAC地址来让设备间通讯的协议，由于设备间进行网络通讯时，需要将网络层IP数据包包头中的IP地址信息解析出目标硬件（MAC地址）信息来保证通信的顺利进行，所以就有了ARP协议的存在，可在windows下的cmd中输入指令arp -a来查看本机arp缓存。在后面我会用两台电脑做测试，一台是linux系统为模拟黑客的设备，另一台是win...
网络攻防实验：ARP和DNS欺骗攻击
啵啵卜卜贝
10-08 4964
一、实验目的 通过本实验，读者重点掌握以下知识： （1） 常见的ARP欺骗和DNS欺骗原理及实现过程。 （2） 结合具体应用，分析ARP欺骗和DNS欺骗产生的原因。 （3） ARP欺骗和DNS欺骗的防范方法。 二、实验内容、步骤、结果 （如操作环境、系统配置、操作步骤、程序源代码、测试数据、测试结果、截屏等。） （1）操作环境：Windows Server 2003 （2）系统配置：安装和配置Cain软件 （3）操作步骤： 步骤1：在Windows服务器上安装Cain或Sniffer等软件，本实验中使用的是
Python 实现ARP扫描与欺骗
CSDN
10-07 7853
ARP欺骗又称ARP毒化或ARP攻击，是针对以太网地址解析协议ARP的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。网上其他人的一种实现方法，代码如下，只不过我们只做了ARP骗，而在该欺骗基础上可以加强为DNS欺骗。运用Scapy工具包，开发一款ARP扫描工具，扫描网段内所有的在线主机并显示其MAC地址。DNS欺骗需要一个DNS解析服务器，这里从网上找到一个DNS解析服务器代码，可以快速解析。
探索网络攻击：ARP断网、ARP欺骗和DNS欺骗实验解析_arp实现断网
2401_84971057的博客
05-15 1059
ARP（Address Resolution Protocol）是一种用于在TCP/IP网络中根据IP地址获取物理地址（MAC地址）的协议。在主机发送数据时，需要知道目标设备的物理地址来进行通信。ARP通过发送广播请求并接收返回消息的方式，来确定目标设备的物理地址。同时，收到返回消息后，主机将目标设备的IP地址和物理地址存入本机的ARP缓存表中，并在一定时间内保持有效，这样下次通信时就可以直接查询ARP缓存，节约资源。
DNS欺骗过程与原理.docx
05-26
DNS 欺骗过程与原理 DNS（Domain Name System）是一种互联网基础设施，负责将人类可读的域名转换为机器可读的IP地址。在网络安全中，DNS 欺骗是一种常见的攻击方式，本文将详细介绍 DNS 欺骗的过程和原理。 DNS ...
mitm:一个简单而有效的python3脚本，用于通过ARP中毒执行DNS欺骗
05-23
一个简单而有效的python3脚本，用于通过ARP中毒执行DNS欺骗 安装 adam@paradise:~ $ git clone https://github.com/blackeko/mitm/ adam@paradise:~ $ cd mitm adam@paradise:~ $ pip3 install -r requirements....
使用CAIN进行简单的ARP和DNS欺骗攻击.doc
06-22
使用CAIN进行简单的ARP和DNS欺骗攻击.doc
ARP欺骗攻击
03-25
对ARP攻击一看就懂的介绍，为了以后对于攻击能够更好的防范
使用 Python 中的美丽汤进行网络数据解析的完整指南
SmartGarret的博客
06-20 947
如果你已经迷上了数据解析的概念，你可能会尝试打开 HTML 文档，阅读其中的信息，感觉就像在尝试破译古老的象形文字。你也可能把它看成是一碗汤–把各种配料放在一起，切片、煮沸、烹饪。它们一起构成了美味的一餐，但如果你试图挑出每一片胡萝卜（不管出于什么原因），你可能就会意识到这是一项多么复杂的工作。Beautiful Soup 来拯救你了，它能让你的汤更美。它是一个 Python 库，通常用于刮取和解析 HTML 和 XML 文档，并提供导航和搜索其中内容的工具。
Qt creator day5练习
M_ningee21的博客
06-20 221
如果有新的客户端连接 调用QTcpSocket *QTcpServer：：nextPendingConnection（）得到通信的套接字对象。基于QTcpServer：：newConnection（）信号检测是否有新的客户端连接。通过QTcpServer对象设置监听，即QTcpServer：：listen（）使用通信的套接字对象QTcpSocket和客户端进行通信。创建套接字服务器QTcpServer对象。Qt 中实现TCP 聊天服务器。
【2024最新精简版】网络_Linux操作系统面试篇
最新发布
A的博客
06-21 977
应⽤层：⽹络服务与最终⽤⼾的⼀个接⼝。包括电子邮件、网页浏览、文件传输表⽰层：数据的格式转换、加密解密和压缩解压会话层：建⽴、管理、终⽌会话。传输层：定义传输数据的协议端⼝号，负责端到端的数据传输。⽹络层：转发数据包数据链路层：比特流组织成数据帧物理层：传输原始比特流其中HTTP协议和HTTPS协议属于应用层 ,TCP协议和UDP协议属于传输层协议TCP协议位于传输层，作用是提供可靠的字节流服务，为了准确无误地将数据送达目的地，TCP协议采用三次握手策略。
掌握rpc、grpc并探究内在本质
m0_63230155的博客
06-18 1109
在go语言中自带了net/rpc包，在这个包中包含了对rpc的封装，可以理解为就是之前提到的与其中是go内部提供的一种默认的序列化方式。在前面的内容中给大家介绍了rpc的功能、案例以及go中net/rpc的实现，在目前的业界中项目的开发技术u运用越来越多，如多种语言的结合开发，多平台的结合开发。在这种情况下就会带来新的问题，如rpc如何设计可以很好的支持版本的迭代发展问题在各个项目中对于rpc的交互如何实现跨平台跨语言的问题针对普通rpc在通讯中存在的问题google提出grpc来解决。
ARP欺骗、DNS欺骗
04-05
ARP欺骗（Address Resolution Protocol Spoofing）和DNS欺骗（Domain Name System Spoofing）都是网络安全领域中的攻击手段。 1. ARP欺骗： ARP是一种用于将IP地址映射到物理MAC地址的协议。ARP欺骗是指攻击者通过...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值