20212422 2023-2024-2 《网络与系统攻防技术》实验七实验报告
1.实验内容
1.1实践目标
本实践的目标是理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。具体实践有:
- 简单应用SET工具建立冒名网站;
- ettercap DNS spoof;
- 结合应用两种技术,用DNS spoof引导特定访问到冒名网站。
2.实验过程
2.1 简单应用SET工具建立冒名网站
- Kali虚拟机(192.168.163.140)
- Win7(192.168.3.22)
首先需要开启可供靶机访问的网站的框架,在kali中自带了Apache2。
输入
vi /etc/apache2/ports.conf
将SET工具的访问端口改为80端口。
然后输入
netstat -tupln |grep 80
查看本机的80端口是否被其他进程占用。
然后输入:
systemctl start apache2
这句命令来开启Apche2服务。
接着输入命令 setoolkit ,启动set工具服务。
依次选择1(Social-Engineering Attacks)->2(Website Attack Vectors)->3(Credential Harvester Attack Method)->2(Site Cloner)
然后输入Kali虚拟机的IP地址,或者可以直接回车
接着输入克隆的网站网址,我这里使用的是天翼快递
然后再Win10主机的浏览器中,直接输入Kali的IP地址
会直接跳转到天翼快递的网站