實驗arp攻擊dns欺騙網(wǎng)站釣魚分析研究_第1頁
實驗arp攻擊dns欺騙網(wǎng)站釣魚分析研究_第2頁
實驗arp攻擊dns欺騙網(wǎng)站釣魚分析研究_第3頁
實驗arp攻擊dns欺騙網(wǎng)站釣魚分析研究_第4頁
實驗arp攻擊dns欺騙網(wǎng)站釣魚分析研究_第5頁
已閱讀5頁，還剩10頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、 實驗報告課程名稱： 計算機病毒與防治 實驗名稱：ARP和DNS欺騙及網(wǎng)站釣魚分析 組 號： 班 級： 項目負責人實驗日期 小 組成 員實驗目的1、掌握ARP中間人攻擊原理2、掌握DNS欺騙原理3、熟悉網(wǎng)站釣魚的原理。實驗環(huán)境VMware15.0、windows客戶端、windows server2008、kali linux系統(tǒng) jd網(wǎng)站站點素材、 ettercap工具 拓撲圖： 實驗內容知識背景釣魚者運用社會工程學知識誘騙受害者，以在未授權情況下獲取對方的姓名、年齡、郵箱賬號、甚至銀行卡密碼等私人信息釣魚往往和社會工程學相結合進行誘導，而社會工程學是黑客的內功，能否靈活運用可以體現(xiàn)一個黑客

2、的個人基本功。本實驗使用kali系統(tǒng)模擬攻擊者，利用中間人的攻擊手段對受害者進行DNS欺騙，使受害者通過訪問假的京東網(wǎng)站，來獲取用戶登錄的用戶名和密碼。四、實驗步驟準備實驗文件：編輯vim etter.dns，將Kali的ip地址添加進去開啟apache查看是否開啟：使用kali的ettercap工具進行網(wǎng)內探測并ARP攻擊攻擊后客戶機和服務器的ARP緩存情況（截圖說明）3、DNS欺騙 1）攻擊前客戶機DNS解析情況，使用nslookup命令解析（截圖說明） 2）使用kali的ettercap工具進行DNS欺騙后，客戶機DNS解析情況。 使用ping HYPERLINK 觀察結果 (截圖說明)此時，打開客戶機cmd，進行ping測試，發(fā)現(xiàn)，無論ping哪些地址，回復IP都是Kali的IP，說明DNS被欺騙成功。在kali終端輸入setoolkit，之后會出現(xiàn)一個選擇【y/n】，輸入y。發(fā)現(xiàn)只可以獲取到IP地址，無法獲取到密碼和賬戶名。4、網(wǎng)站釣魚實施1、在2008中安裝DNS服務器2、安裝成功3、在server2008上搭建京東WEB服務器和DNS服務器。3、客戶機嘗試訪問搭建好的京東WEB服務器。4、kail攻擊機前期準備和前面一致，但是最后發(fā)現(xiàn)沒有成功。以為是網(wǎng)頁問

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論