如何用kali Linux进行DNS欺骗、窃取cookies，使用SSLstrip

由于入侵检测这门课要做PPT讲解，所以我研究了一下Kali linux上的一些实验，首先介绍一下kali linux:

按照官方网站的定义，Kali Linux是一个高级渗透测试和安全审计Linux发行版。作为使用者，我简单的把它理解为，一个特殊的Linux发行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用。也可称之为平台或者框架。集成超过300个渗透测试工具。（好像很好玩的样子）

Kali Linux面向专业的渗透测试和安全审计，因此,Kali Linux已经进行了如下的多处核心的修改:
单用户,设计成root权限登录：
　　默认禁用网络服务：Kali Linux包含了默认禁用网络服务的sysvinit hooks，它们允许用户在Kali Linux安装各种的服务，允许用户安装各种包,同时仍然确保我们默认的发行版安全.附加的服务，例如蓝牙也会被默认列入黑名单。

实验环境：Kali linux,CentOS 处于同一网段

（一）DNS（Domain Name System，域名系统）欺骗：

DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页