[网络安全自学篇] 四十二.DNS欺骗和钓鱼网站原理详解及防御机理

这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了中间人攻击或ARP欺骗攻击，从ARP原理到局域网配置进行描述。这篇文章将继续带大家学习千峰教育史密斯老师的课程，详细讲解DNS欺骗（DNS投毒）及钓鱼网站原理知识，并通过Ettercap工具复现某购物网站的钓鱼漏洞，本文的重点是让您对ARP欺骗、DNS欺骗和钓鱼攻击有一定认识。真心希望这篇基础文章对您有所帮助，也欢迎大家讨论。
、
作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作、视频学习的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，大神们不喜勿喷，谢谢！一起加油喔~

PS：本文参考了B站（千峰教育史密斯老师 [峰哥]）、安全网站和参考文献中的文章，主要是将视频内容结合自己的经验陈述成文字的形式供大家学习，希望大家能在安全路上一起前行，如果有侵权还请抱歉告知我删除，也非常推荐大家学习千峰教育的课程以及阅读参考文献，加油~

下载地址：https://github.com/eastmountyxz/NetworkSecuritySelf-study

前文学习：
[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例
[网络安全自学篇] 二.Chrome浏览器保留密码功能渗透解析及登录加密入门笔记
[网络安全自学篇] 三.Burp Suite工具安装配置、Proxy基础用法及暴库示例
[网络安全自学篇] 四.实验吧CTF实战之WEB渗透和隐写术解密
[网络安全自学篇] 五.IDA Pro反汇编工具初识及逆向工程解密实战
[网络安全自学篇] 六.OllyDbg动态分析工具基础用法及Crakeme逆向
[网络安全自学篇] 七.快