在线客服
扫描二维码
下载博学谷APP
扫描二维码
关注博学谷微信公众号
ARP欺骗是黑客常用的攻击手段,ARP欺骗分为二种,一种是对路由器ARP表的欺骗;另一种是对内网PC的网关欺骗。DNS攻击是阻塞服务器网络,使服务器瘫痪。下面小编就来浅析ARP欺骗/DNS欺骗。

简易ARP欺骗示例
有三台PC机(使用虚拟机):A、B、C, IP地址自行设置。A作为攻击者,B作为网关,C作为欺骗对象。同时,B还作为DNS服务器。
1.在三台虚拟机A、B、C中分别设置其相应的TCP/IP参数。
2.分别在网关B和攻击者A上的IIS里发布两个网站。分别做两个简单的静态页面当这两个网站的首页,两个网站的首页要不同方便区分。
3.在网关B上完成DNS服务器的设置。建立正向查找区域,并添加域名与IP地址的映射关系。
4. 在攻击者A上运行Cain,并实现ARP欺骗。
5.验证ARP欺骗是否成功。
6.在Cain上完成DNS欺骗。
设置其相应的TCP/IP参数。
cain DNS欺骗
xp:192.168.58.1 主机 被欺骗
虚拟机1:192.168.58.2(攻击方)
虚拟机2:192.168.58.3(网关)
Myweb网站内容改一下 !
攻击方:192.168.58.2上IIS编辑myweb,关闭其他
网关:192.168.58.3上IIS编辑myweb,关闭其他
网关打开DNS
在192.168.58.2攻击方上
左边网关,右边欺骗对象
验证DNS欺骗是否成功
Xp192.168.58.1上搜www.sina.com,实际上访问的就是攻击方想给你看到的网页
实现arp欺骗 在被欺骗方ping 攻击方与网关 arp —a
DNS欺骗的方法和原理
假设,主机A要访问百度,那么主机A先向本地DNS服务器发送请求,然后,本地DNS服务器查看自己的DNS缓存表中有没有百度的网站服务器;如果没有,就像根DNS
服务器发送访问请求,然后,根据服务器根据域名地址的类型,返回对应的域DNS服务器ip地址给主机A,主机A再去访问域DNS服务器,域服务器通过查询注册信息,
告诉主机A百度的服务器地址在哪,这样主机A就能找到百度的服务器!
通过DNS欺骗,将百度的ip地址改为主机B(攻击方)的ip地址,这样主机A访问的就是主机B伪装的百度服务器!
以上就是浅析ARP欺骗/DNS欺骗的全部内容,大家都弄清楚了吗?
— 申请免费试学名额 —
在职想转行提升,担心学不会?根据个人情况规划学习路线,闯关式自适应学习模式保证学习效果
讲师一对一辅导,在线答疑解惑,指导就业!
相关推荐 更多
哪里有免费的网络安全学习网站?
据网络相关报道,2019年网络安全人才缺口可能达到150万。同时由于云计算、大数据、移动、IOT等新兴领域的客观要求。网络安全从业人员的薪资水平也正在稳步的提升。因此吸引大量的年轻人加入到网络安全学习的队伍中。那目前网络安全学习有哪些比较好的免费网站呢?
16260
2019-06-06 15:55:58
什么行业工资高?学IT怎么样?
什么行业工资高?在网络信息技术的发展下,IT行业中的专业人才有着一定的重要性。因此目前各行业上对于IT人才上都是有着广泛的需求量的,可以说此类行业是非常吃香的一类行业之一。既然学IT这么有发展前景,那我们赶紧来看看IT行业中哪些岗位发展的最好?
8935
2019-08-12 09:19:27
想入IT行业学什么编程语言好?好学吗?
想入行IT行业学什么编程语言好?目前全球来看编程语言成百上千种,对于初学者而言,选择哪个编程语言,成为最大的问题。一般情况下我们选择编程语言的主要标准有:是否好就业、未来薪资水平、入门难易程度三个大的方面。下面就这三个问题考虑为大家解析一下目前相对具有发展潜能的几种编程语言。
9725
2019-08-12 18:32:40
Kotlin互联网安全算法课程大纲分享
Kotlin互联网安全算法课程将带你使用Kotlin开发实现加密解密、增量更新、热修复、混合开发、支付等功能。课程由浅入深,在实战中带你玩转加密解密安全、增量更新、热修复、混合开发、第三方支付方方面面。 无论你是Android程序员还是JavaEE程序员,都有必要学习这些课程内容,下面一起来看看Kotlin互联网安全算法课程大纲吧!
7448
2020-04-30 09:22:55
学习编程的软件有哪些值得推荐?
工欲善其事必先利其器,学习光靠一味的死记硬背是不够的。尤其是学习IT编程,需要我们在练中学、学中练,才能真正掌握编程知识。因此了解并使用一些学习编程的软件是很有必要的,它们可以极大地提高我们的学习效率,帮助我们在学习编程的路上走得更远。本文将为大家盘点一下那些值得推荐的软件,分别是Eclipse、IDEA、Sublime Text、Notepad++、网易有道以及博学谷。
8202
2020-07-08 12:00:06
