obsidian/安全渗透/Ettercap/使用 Ettercap嗅探工具进行 DNS 欺骗实验.md

使用 Ettercap嗅探工具进行 DNS 欺骗实验
前提条件：需要安装kali 虚拟机，或者自己安装ettercap 工具
涉及服务器：本地服务器（172.30.0.56）、kali 虚拟机（172.30.0.133）、网关（172.30.0.1，172.30.0.254）
一、实验名称
DNS欺骗
二、实验原理
冒充域名服务器，将查询的 IP 地址设置为攻击者的 IP 地址，这样用户上网就只能看到攻击者主主页，而不是用户访问的真实的页面。
正常情况
202202281509294.png
异常情况
202202281509975.png
三、实验步骤
1、清除攻击机和靶机的 DNS 缓存数据

• MAC系统sudo killall -HUP mDNSRespondersudo dscacheutil -flushcache
• Windows 系统# 查看 DNS 缓存内容ipconfig/displaydns# 清除 DNS 缓存内容ifconfig /flushdns
• Linux 系统# Step 1. 查看 DNS 缓存状况sudo systemd-resolve --statistics# Step 2. 清除 DNS 缓存，systemd-resolve daemon 默认在所有的 Ubuntu 系统上运行sudo systemd-resolve --flush-caches# Step 3. 正在查看验证结果（SYSIN）sudo systemd-resolve --statistics

2、修改相关 DNS 文件（攻击机）

输入命令vim /etc/ettercap/etter.dns# 添加内容* A 172.30.0.133* PTR 172.30.0.133

3、开启自带的 Apache 服务

开启服务service apache2 start

查询状态service apache2 status

image-20220228145536734
4、开启 ettercap 图形界面

• 方式一ettercap
• 方式二

image-20220228143217106

5、选择网卡
image-20220228143315708
6、扫描网关下的所有存活主机
image-20220228143537655
扫描结果
image-20220228143633113
7、选择攻击目标
image-20220228143810935
8、开启 ARP 投毒
image-20220228143935749
image-20220228143959644
9、使用插件开启 DNS 欺骗
Plugins –> manage plugins –> dns spoof
image-20220228144057221
image-20220228144218575
10、验证结果
当发生 DNS 欺骗后，靶机请求的数据都会在 ettercap 工具中展示出来！
image-20220228145135214
此时靶机再去请求数据时，页面就会显示我们预想的 Apache 的默认页面！
image-20220228145652393