2409 --2 《网络与系统攻防技术》实验七实验报告
1.实验内容2.实验过程2.1应用SET工具建立冒名网站2.2etterca DNS spoof2.3结合应用两种技术，用DNS spoof引导特定访问到冒名网站 3.回答问题3.问题及解决方案4.学习感悟、思考等1.实验内容
本次实验的主要内容是网络欺诈技术，需要完成以下三个实践任务：
（1）简单应用SET工具建立冒名网站
（2）ettercap DNS spoof
（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。
要求通过完成上述实践内容，了解网络欺诈的原理，提高防范意识，并提出具体的防范策略。
2.实验过程
2.1应用SET工具建立冒名网站
1.使用set工具集的setoolkit工具克隆网站
首先进入setoolkit，依次选择“Social-Engineering Attacks”→“Website Attack Vectors”→“Credential Harvester Attack Method”→“Site Cloner”，输入攻击机IP（或者直接回车），输入要克隆的网站网址。
2.实施攻击
（1）靶机网址搜索栏输入攻击机IP，出现如下界面：
（2）输入账号密码进行登陆，发现攻击机已截获账号、密码和验证码等信息。
2.2etterca DNS spoof
1.实验环境
kali主机：192.168.197.130
win11主机：192.168.197.1
winxp主机：192.168.197.129
该网段下，两个虚拟机（kali和winxp）的默认网关均为192.168.197.2，win11的wins主服务器亦为192.168.197.2。
2.更改网卡为混杂模式和更改DNS缓存表
ifconfig eth0 promisc # 设置网卡eth0为混杂模式vi /etc/ettercap/etter.dns # 进入DNS缓存表 A <kali主机IP> # 在DNS缓存表中添加记录*. A <kali主机IP> # 在DNS缓存表中添加记录
3.实施DNS spoof
（1）进入ettercap并监听eth0网卡
ettercap -G # 开启ettercap，调出图形化界面
（2）扫描子网并添加target
点击右上角的√（accept），然后点击左上角新出现的图表中的“scan for hosts”，接着点击“host list”查看网段中存活的主机。
将win11和winxp主机添加为target2、网关设为target1：
（3）设置ARP欺骗和DNS欺骗
设置成功：
（4）攻击测试
在winxp靶机中ping百度网址，显示的IP为kali主机IP，这说明域名被错误地解析到了kali主机IP，DNS欺骗成功。
但是win11主机正常访问，没有受到影响，猜测是因为没有清除dns缓存导致的，但是使用命令
ipconfig /flushdns
清除缓存后，依然解析为正确的网址，有可能是因为主机设置了多块网卡，它的DNS包并不全部只能通过eth0的网关。
2.3结合应用两种技术，用DNS spoof引导特定访问到冒名网站
winxp靶机IP:192.168.197.129
1.更改DNS缓存表记录，并启用DNS spoof
2.应用SET建立冒名网站
这里我克隆了一个新的网址：
3.实施攻击
靶机上ping知密网网址，解析出攻击机IP，DNS欺骗成功：
ping
打开xp的IE浏览器，搜索栏输入知密网网址，跳转到天翼快递登陆页面：
输入登陆信息，攻击机成功捕获到相关明文信息：
3.回答问题
1.网络欺诈的原理是什么？
攻击者利用冒名网站，引导用户访问到非法地址，然后进行信息截取。
2.提出具体的防范策略？
不要乱点连接，有可能是钓鱼网站选用安全级别高的网站和浏览器上网，可以起到一定程度上的防御作用。
3.问题及解决方案
问题1：linux主机访问克隆网站显示不完全问题1解决方案：这有可能是因为不同版本的浏览器访问策略的不同，改成windows主机便可以显示正常的登陆页面。问题2：DNS欺骗成功但网页访问没有成功，会显示“页面加载失败”。问题2解决方案：可用捕包工具观察浏览器访问时，具体的DNS解析流程，不同的浏览器可能会采取不同的策略。我们可以考虑换一个安全级别低的浏览器继续实验。
4.学习感悟、思考等
本次实验量不大，但是很有趣，即便如此，网络欺诈，也是细思极恐的一件事。本次实验中也遇到了很多攻击不成功的例子，虽然实验中这是令人灰心头疼的事情，但这也说明这类攻击的防御技术也已经十分先进。正所谓“道高一尺，魔高一丈”，攻击技术和防御技术就是相辅相成的，作为未来网络安全方面的从业人员，必须充分了解攻击原理，然后开发出有效的防御手段。路漫漫其修远兮，吾将上下而求索。
参考资料
域名解析流程参考博客
