20212422 2023-2024-2 《网络与系统攻防技术》实验七实验报告

1.实验内容

1.1实践目标

本实践的目标是理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有:

1. 简单应用SET工具建立冒名网站;
2. ettercap DNS spoof;
3. 结合应用两种技术，用DNS spoof引导特定访问到冒名网站。

2.实验过程

2.1 简单应用SET工具建立冒名网站

• Kali虚拟机(192.168.163.140)
• Win7(192.168.3.22)

首先需要开启可供靶机访问的网站的框架，在kali中自带了Apache2。
输入

vi /etc/apache2/ports.conf

将SET工具的访问端口改为80端口。

然后输入

netstat -tupln |grep 80

查看本机的80端口是否被其他进程占用。

然后输入：

systemctl start apache2

这句命令来开启Apche2服务。

接着输入命令 setoolkit ，启动set工具服务。

依次选择1（Social-Engineering Attacks）->2（Website Attack Vectors）->3（Credential Harvester Attack Method）->2（Site Cloner）

然后输入Kali虚拟机的IP地址，或者可以直接回车
接着输入克隆的网站网址，我这里使用的是天翼快递

然后再Win10主机的浏览器中，直接输入Kali的IP地址
会直接跳转到天翼快递的网站