2018-2019-2 20165325 《网络对抗技术》Exp7 网络欺诈防范
实验内容（概要）
1、简单应用SET工具建立冒名网站
2、ettercap DNS spoof
3、结合应用两种技术，用DNS spoof引导特定访问到冒名网站
实验步骤
1、简单应用SET工具建立冒名网站
netstat命令查看80端口是否被占用
输入netstat -tupln |grep 80查看80端口是否被占用
输入命令之后没有反应，如果换一个端口会发生什么呢？（实际上我没有找到其他有反应的情况 暂时就认为这样执行指令没有结果吧）
输入sudo vi /etc/apache2/ports.conf修改为：http对应80端口
修改以后效果如图。
输入 apachectl start开启Apache服务，如图所示。
接着输入setoolkit可以打开SET工具，进行设置，输入1选择社会工程学攻击，之后如图所示：
之后选择2:Website Attack Vectors即钓鱼网站攻击、选择3:Credential Harvester Attack Method登录密码截取攻击、选择2:Site Cloner进行克隆网站、输入攻击机IP：192.168.1.207
之后输入目标网站url：http://192.168.200.83/cas/login（教务处登录网站）之后的过程如下：
然后使用靶机访问该网址：
是真的像，页面做简单了以后就会这样吧，复杂的页面效果可能会差一点。
如果有人输入用户名密码，结果如上。
2.ettercap DNS spoof（DNS欺骗）
首先输入ifconfig eth0 promisc将kali改为混杂模式，之后输入vi /etc/ettercap/etter.dns修改DNS缓存表；
如图所示。
输入ettercap -G打开ettercap，选择 Sniff ，选择unified sniffing ，选择 eth0 然后ok，监听eth0网卡
将主机的IP192.168.1.1添加到target1，靶机IP192.168.1.146添加到target2
选择 Plugins、Manage the plugins、 dns_spoof进行DNS欺骗攻击，然后start -> Start sniffing
这时靶机会以为百度是192.168.1.207：
3.结合应用两种技术，用DNS spoof引导特定访问到冒名网站
设置跟之前一样，当访问www.baidu.com：
能看见对方的账号密码
基础问题回答
1.通常在什么场景下容易受到DNS spoof攻击？
局域网络下容易攻击成功，现在的局域网安全很难受到保证，本机防火墙等级低的情况下更加危险。
2.在日常生活工作中如何防范以上两攻击方法
钓鱼网站和真实网站一般情况下还是有区别的，仔细留意一些细节。
不要在不受信任的连接中输入账号密码。