24、网络欺骗与嗅探工具全解析

网络欺骗与嗅探工具全解析

1. 网络欺骗工具概述

网络欺骗是一种修改网络数据包（如MAC地址和IP地址）的过程，目的是获取通信双方的数据。以下介绍几种常见的网络欺骗工具。

2. DNSChef

DNSChef（http://thesprawl.org/projects/dnschef/）是一个DNS代理，可将域名请求指向攻击者的本地机器，而非真实主机，从而控制受害者的网络流量。
- 配置受害者机器DNS服务器 ：
- Linux ：修改 /etc/resolv.conf 文件指向包含DNSChef的机器。
- Windows ：在控制面板的网络连接选项中进行配置。
- 若无法修改DNS文件，可使用ARP欺骗和设置恶意DHCP服务器等方法提供虚假DNS服务器。
- 操作示例 ：
- 设置DNS代理 ：在DNSChef服务器上运行 # dnschef 命令，并将该机器配置为使用本地主机作为DNS服务器。查询A类型的 google.com 域名，使用 host –t A google.com 命令。此时DNSChef仅作为代理，将所有请求重定向到上游名称服务器（如8.8.8.8）。
- 伪造域名 ：修改 /etc/resolv.conf 文件