lab11——DNS欺骗

最新推荐文章于 2025-07-14 13:04:54 发布
原创 最新推荐文章于 2025-07-14 13:04:54 发布 · 1k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #网络 #运维

一、DNS

1. 域名层次结构

在这里插入图片描述

  • 树状
  • 每个节点：域、子域
  • 根域、顶级域、二级域

2. 区域

  • DNS区域仅包含域的一部分DNS数据
  • 一个域 被划分子域的时候，他们的DNS数据仍然可以放在同一个区域中，因此域和区域仍相同
  • 子域可以有自己的区域

3. 权威名称服务器

  • 每个DNS区域至少有一个 权威域名服务器
  • 发布有关该区域的信息
  • DNS查询的原始、最终答案

4. 根服务器

  • root
  • 13个
  • 提供TLD的名称服务信息
  • DNS查询的起点

5. 顶级域TLD

  • 基础结构 .arpa
  • 通用：.com .net
  • 赞助： .edu .gov .mil .travel .jobs
  • 国家代码：.au .cn. fr
  • 保留：.example .test .localhost .invalid

6. 本地DNS文件

在这里插入图片描述

7. 递归、迭代

在这里插入图片描述

8. DNS缓存

  • 当本地DNS服务器从其他服务器获取信息时，会缓存该信息
  • 缓存中的每一条信息都有一个生存时间值，超过后从缓存中删除

二、Local DNS attack

1. 起环境

在这里插入图片描述
在这里插入图片描述

2. 测试DNS配置

dig ns.attacker32.com
dig www.example.com 
dig @ns.attacker32.com www.example.com

在这里插入图片描述

在这里插入图片描述

task1 直接欺骗用户

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

task2 DNS缓存中毒

  • 清除缓存
  • 修改iface 运行
  • dig www.example.com查看返回信息

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

task3 Spoofing NS Records

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

task4 Spoofing NS Records for Another Domain

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

task5 Spoofing Records in the Additional Section

在这里插入图片描述

  • 发现成功添加附加信息，但同时发现server中只留下了和权威服务器有关的IP
  • www.facebook.com 并没有被留下来
  • 这是由于addtional中的记录只有与authority中匹配，dns缓存在会将其收入到dns缓存

三、remote attack lab

1. 配环境

dcbuild
dcup

在这里插入图片描述

2. 进用户容器

dockps

在这里插入图片描述

在这里插入图片描述

Task 2: Construct DNS request

在这里插入图片描述

Task 3: Spoof DNS Replies

在这里插入图片描述
在这里插入图片描述

Task 4: Launch the Kaminsky Attack

在这里插入图片描述
在这里插入图片描述

Task 5: Result Verification

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（SEED-Lab) DNS_Local Attack Lab
lunan的博客
02-17 6326
（SEED-Lab) DNS_Local Attack Lab 欢迎大家访问我的GitHub博客 https://lunan0320.cn 文章目录（SEED-Lab) DNS_Local Attack Lab一、实验目标二、实验原理三、实验过程Part I Setting Up a Local DNS Server3.1 Task 1: Confifigure the User Machine3.2 Task 2: Set up a Local DNS ServerStep 1: Confifigu
【漏洞挖掘】——53、 WebSocket安全概览
Fly_鹏程万里
06-07 690
在一次做项目的时候本来是想去点击Burpsuite的Proxy界面的HTTP History选项卡来查看HTTP历史请求记录信息并做测试的，但是在查看的时候却下意识的点击到了HTTP Proxy右侧的"WebSockets History"选项卡中，从界面的交互历史中发现网站有使用WebSocket进行通信，虽然之前有对Websocket有一些简单的了解(比如:跨越问题)，但是未对此进行深入研究，这让我产生了需要深入研究一下的想法。
Wireshark-Lab3:DNS
MINGgoS的博客
03-04 5021
更好的阅读体验 Lab3:DNS 如书中第2.5节所述，域名系统(DNS)将主机名转换为IP地址，在互联网基础架构中发挥关键作用。在本实验中，我们将仔细查看DNS在客户端的细节。回想一下，客户端在DNS中的角色相对简单——客户端向其本地DNS服务器发送请求，并接收一个响应。如书中的图2.21和2.22所示，由于DNS分层服务器之间相互通信，可以递归地或迭代地解析客户端的DNS查询请求，而大多数操作是不可见的。然而，从DNS客户端的角度来看，协议非常简 ——将查询指向为本地DNS服务器，并从该服务器接收到响应
【SEED LABS】The Kaminsky Attack Lab
qq_43599063的博客
08-10 2826
这个实验的目的是让学生获得关于远程DNS缓存中毒攻击(也称为Kaminsky DNS攻击)的第一手经验。DNS(域名系统)是互联网的电话簿;它将主机名转换为IP地址，反之亦然。这种转换是通过DNS解析进行的，它在幕后进行。DNS攻击以各种方式操纵这个解析过程，目的是将用户误导到其他目的地，这通常是恶意的。这个实验室专注于一种特殊的DNS攻击技术，称为DNS缓存中毒攻击。 • DNS and how it works • DNS server setup • DNS cache poisoning attac
SeedLab8: Remote DNS Attack (Kaminsky Attack) Lab
Rachel_IS的博客
01-19 3128
做完了本地的，来康康远程的 难点就是不能嗅探数据包再进行伪造了，一些字段要通过猜测得到 Task 1 local里配过了，验证一下就行 Task 2 按教程配一条转发 （因为我们自己设置的域名是真实存在的…如果将其作为权威服务器，那么本地DNS服务器会向顶级DNS服务器请求它的IP，然后发送请求，但是这就超出了我们的控制范围 （配一条转发，就是让DNS服务器把对这个权威服务器的请求都发往我们能控制的IP 其他的按教程删改 Task 3 attacker上配两个zone文件（网站上下载模版 （这里要注
Wireshark DNS实验—Wireshark Lab: DNS v7.0(计算机网络自顶向下第七版)
我们都是被分成两半的人，一边热爱生活，一边憎恨生活。面对生活，我们总是在矛盾的两端摇摆，在反复的矛盾和犹豫中，一边踉跄前行，一边重振旗鼓。我渴望改变，渴望变得更好，渴望找到出口……就像一个溺水人的挣扎，就像一个救生圈。我是一个矛盾集合体，想要变得快乐，但是
10-23 2359
存在两个类型的查询请求，分别是。
dns_lab:DNS实验室
03-12
dns_lab
【网络攻防技术】XSS攻击手实验——Cross-Site Scripting (XSS) Attack Lab
omniscience的博客
11-13 2091
可以利用www.example60.com，image_www文件夹下的apache_csp.conf文件有这些网站的根目录信息，可以把代码保存在www.example60.com，让代码调用这个网站的JavaScript代码。self表示只允许从同一域名加载资源，*.example.com表示只允许加载该域名的子域名的资源，unsafe-inline允许内联脚本（一般指script标签的JS代码）、onclick等的执行。此任务的目标是发布一条包含JavaScript的恶意消息，以显示一个警报窗口。
19、深入理解 DNS 服务器与区域
最新发布
u8v9w0x1y的博客
07-14 38
本文深入探讨了DNS服务器与区域的核心概念，包括DNS服务器的工作原理、区域的划分与管理、主服务器与辅助服务器的角色、根服务器的作用、DNS缓存机制、查询类型以及资源记录的组成和应用。同时，文章涵盖了DNS的安全问题、配置管理、与其他网络服务的集成以及未来的发展趋势，帮助读者全面理解DNS在网络中的关键作用。
恶意代码分析实战——使用Apatedns和Inetsim模拟网络环境
妙蛙种子吃了都会妙妙秒的妙脆角的博客
10-13 7519
恶意代码分析实战——使用Apatedns和Inetsim模拟网络环境 注：本次实验主要是《恶意代码分析实战》一书中进入动态恶意代码分析篇章的开始，主要通过Apatedns以及Inetsim来模拟为恶意代码提供其需要的网络环境，本次实验以Lab01-03.exe为例。 一、实验环境及工具。 Vmware虚拟机：win10（win7）、kali 主要工具：Apatedns、Inetsim 二、工具的安装下载 1、Apatedns：需安装至windows虚拟机客户端（win10，win7均可） 下载地址：http
【DNS缓存中毒实验】SEED lab：DNS Remote Attack Lab The Kaminsky Attack
04-11
【DNS缓存中毒实验】SEED lab 远程DNS实验代码，The Kaminsky Attack Lab详情操作可见博客 原创代码，码字不易 实测可完成攻击，遇到问题，请及时联系博主。
计算机网络自顶向下 Wireshark实验 Lab3 DNS
ClimberCoding
09-17 2903
计算机网络自顶向下 Wireshark实验 Lab3 DNS 不写答案，本文章只记录 任务 和 问题 开始Wireshark Lab HTTP 先在Wireshark Lab官网下载相应文档:https://gaia.cs.umass.edu/kurose_ross/wireshark.php 翻译 （也可以选择DeepL翻译） 在这个实验室里，我们将仔细研究一下DNS的客户端。回顾一下，客户端在DNS中的作用是相对简单的–客户端向其本地DNS服务器发送查询，并收到一个响应。如书中的图2.21和2.22
wireshark lab DNSv8.1
qq_64137391的博客
03-26 2824
对于windows系统的电脑，输入命令ipconfig /flushdns清理DNS缓存。我的答案并不完善，欢迎纠正。
【计网实验】Lab Exercise – IPv4
qq_47461884的博客
04-25 4915
Lab Exercise – IPv4 一、实验操作 1、wget 任意一个网站测试是否可达，建议选择离自己网络较近的。比如校园网。 2、tracert 【上面使用的网址】得到跟踪记录 3、开启捕获，用tcp port 80过滤，启用resolve network name。 4、再次进行wget 得到结果如下： 5、IP各字段解释如下 Version:版本号，我这里是0100（IPv4） Header Length:IP包头长度，IP包头的长度= IP头部长度（单位为bit）/(8*4)。我这里是5
【计网实验】Lab Exercise – Ethernet
qq_47461884的博客
04-25 1823
计网实验二：Lab Exercise – Ethernet 计算机网络Andrew第五版 wireshark ping
【计网实验】Lab Exercise – UDP
qq_47461884的博客
05-24 1632
wireshark udp 计算机网络-Andrew第五版实验
【Seed-Labs 2.0】The Kaminsky Attack Lab
AustinCyy的博客
11-24 2153
【Seed-Labs 2.0】The Kaminsky Attack Lab
【Seed-Labs 2.0】Local DNS Attack Lab
AustinCyy的博客
11-23 2247
【Seed-Labs 2.0】 Local DNS Attack Lab
网安学习笔记 11 ---- DNS欺骗
ymy13326056686的博客
10-10 186
1
Lab 7. DNS
06-16
### Lab 7: DNS Configuration and Setup #### Overview The seventh lab focuses on configuring and setting up a DNS server using BIND 9. This involves understanding the structure of the `named.conf` file, defining zones, and ensuring proper access control for clients. Additionally, it includes delegating subdomains and enabling dynamic updates for DHCP-integrated environments. #### Key Components of DNS Configuration 1. **named.conf File Structure** The `named.conf` file is the main configuration file for the BIND DNS server. It specifies options, zones, and access controls. For example, in the provided configuration[^3], the server listens on specific IP addresses for DNS queries: ```plaintext options { listen-on port 53 { 127.0.0.1; 192.168.1.200; }; allow-query { any; }; } ``` Here, the `listen-on` directive specifies which IP addresses the DNS server will respond to, while `allow-query` defines which hosts can query the DNS server[^2]. 2. **Defining Zones** Zones are essential for managing DNS records. A typical zone definition might look like this: ```plaintext zone "example.com" IN { type master; file "example.com.zone"; allow-update { key dhcp-updates; }; }; ``` In this example, the `example.com` zone is defined as a master zone, and the `allow-update` directive enables dynamic updates from DHCP. 3. **Delegating Subdomains** Delegating a subdomain involves creating NS (Name Server) records within the parent domain. For instance, if the parent domain is `example.com`, and a subdomain `sub.example.com` is delegated to GNS (Grid Naming Service), the configuration would look like this: ```plaintext sub.example.com. IN NS ns1.sub.example.com. ns1.sub.example.com. IN A 192.168.1.100 ``` This ensures that DNS queries for `sub.example.com` are resolved by the specified name server[^1]. 4. **Dynamic Updates with DHCP** To enable dynamic updates, the DNS server must be configured to accept updates from the DHCP server. This requires setting up TSIG keys for secure communication between the DHCP and DNS servers. An example configuration in `named.conf` might include: ```plaintext key dhcp-updates { algorithm hmac-md5; secret "somesecretkey=="; }; ``` The corresponding DHCP configuration would include: ```plaintext ddns-update-style interim; update-static-leases on; ddns-domainname "example.com."; ddns-rev-domainname "in-addr.arpa."; ``` #### Example Configuration Below is an example of a complete DNS configuration for a lab environment: ```plaintext options { directory "/var/named"; allow-query { any; }; recursion yes; allow-recursion { localnets; }; }; zone "." IN { type hint; file "named.ca"; }; zone "example.com" IN { type master; file "example.com.zone"; allow-update { key dhcp-updates; }; }; key dhcp-updates { algorithm hmac-md5; secret "somesecretkey=="; }; ``` #### Testing and Validation After configuring the DNS server, it is crucial to test its functionality. Use commands such as `nslookup`, `dig`, and `host` to verify that DNS resolution works correctly. For example: ```bash nslookup sub.example.com dig +short sub.example.com ``` #### Security Considerations Ensure that access controls are properly configured to prevent unauthorized access. Use ACLs (Access Control Lists) to restrict queries and updates: ```plaintext acl trusted_hosts { 192.168.1.0/24; localhost; localnets; }; options { allow-query { trusted_hosts; }; allow-transfer { none; }; }; ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值