在线客服
扫描二维码
下载博学谷APP
扫描二维码
关注博学谷微信公众号
ARP欺骗是黑客常用的攻击手段,ARP欺骗分为二种,一种是对路由器ARP表的欺骗;另一种是对内网PC的网关欺骗。DNS攻击是阻塞服务器网络,使服务器瘫痪。下面小编就来浅析ARP欺骗/DNS欺骗。

简易ARP欺骗示例
有三台PC机(使用虚拟机):A、B、C, IP地址自行设置。A作为攻击者,B作为网关,C作为欺骗对象。同时,B还作为DNS服务器。
1.在三台虚拟机A、B、C中分别设置其相应的TCP/IP参数。
2.分别在网关B和攻击者A上的IIS里发布两个网站。分别做两个简单的静态页面当这两个网站的首页,两个网站的首页要不同方便区分。
3.在网关B上完成DNS服务器的设置。建立正向查找区域,并添加域名与IP地址的映射关系。
4. 在攻击者A上运行Cain,并实现ARP欺骗。
5.验证ARP欺骗是否成功。
6.在Cain上完成DNS欺骗。
设置其相应的TCP/IP参数。
cain DNS欺骗
xp:192.168.58.1 主机 被欺骗
虚拟机1:192.168.58.2(攻击方)
虚拟机2:192.168.58.3(网关)
Myweb网站内容改一下 !
攻击方:192.168.58.2上IIS编辑myweb,关闭其他
网关:192.168.58.3上IIS编辑myweb,关闭其他
网关打开DNS
在192.168.58.2攻击方上
左边网关,右边欺骗对象
验证DNS欺骗是否成功
Xp192.168.58.1上搜www.sina.com,实际上访问的就是攻击方想给你看到的网页
实现arp欺骗 在被欺骗方ping 攻击方与网关 arp —a
DNS欺骗的方法和原理
假设,主机A要访问百度,那么主机A先向本地DNS服务器发送请求,然后,本地DNS服务器查看自己的DNS缓存表中有没有百度的网站服务器;如果没有,就像根DNS
服务器发送访问请求,然后,根据服务器根据域名地址的类型,返回对应的域DNS服务器ip地址给主机A,主机A再去访问域DNS服务器,域服务器通过查询注册信息,
告诉主机A百度的服务器地址在哪,这样主机A就能找到百度的服务器!
通过DNS欺骗,将百度的ip地址改为主机B(攻击方)的ip地址,这样主机A访问的就是主机B伪装的百度服务器!
以上就是浅析ARP欺骗/DNS欺骗的全部内容,大家都弄清楚了吗?
— 申请免费试学名额 —
在职想转行提升,担心学不会?根据个人情况规划学习路线,闯关式自适应学习模式保证学习效果
讲师一对一辅导,在线答疑解惑,指导就业!
相关推荐 更多
零基础学计算机编程培训机构该怎么选?
选择培训机构学习时间相对较短一般为6个半月左右,那么零基础学计算机编程培训机构该怎么选?对于零基础的人来说选择培训机构学习效率高,而且学习内容比较集中有利于连贯学习;专业资深讲师授课,在学习中遇到任何问题随时都可以请教讲师或者是辅导老师,问题能够快速得到解决,有利于快速提升技术;相对于自学,培训是需要金钱成本,一般比较好的培训机构学习费用都在2万左右,还要加上6个半月的生活费学习成本高。
11673
2019-06-05 16:28:05
数据流图与程序流程图有什么区别?
最近,有人问我:数据流图与程序流程图有什么区别?今天,小编就来和大家梳理一下数据流图与程序流程图的区别以及相关知识点。
17529
2019-07-26 20:09:42
学计算机需要什么基础?编程入门准备
在当下互联网时代,最需要的就是会计算机、懂编程的人才。既然这个职业市场缺口这么大,那么学计算机需要什么基础呢?或者说学计算机需要做哪些入门准备呢?第一位肯定是心态,没有强烈的学习决心和兴趣是很难学好编程的。其次,才是掌握一些专业领域的基础知识。
14309
2019-08-06 19:16:45
万豪用户数据再次泄露事件始末
2020年3月31日,万豪酒店官方宣布,公司发生一起用户数据泄露事件,被泄露隐私信息的用户涉及五百多万。纵观万豪的数据安全问题,这已经不是第一次发生大规模的用户数据泄露事件,早在2018年由于黑客的入侵,酒店客人的详细个人信息就已经被泄露过一次。与上次事件不同的是,这次被泄露的信息的用户更少。下面我们一起来详细看看万豪用户数据再次泄露事件始末。
11821
2020-04-02 17:22:07
菜鸟学习编程应该从哪里入门?
菜鸟学习编程应该从哪里入门?对于完全零基础的初学者来说,在学习编程之前应该从计算机系统的基础知识学起。即使是很多计算机专业的大学生,一开始也是从了解计算机系统开始的。当然,仅仅靠自学想要掌握IT编程还是很难的,建议大家可以在博学谷学习一下专门针对零基础的免费课程,同时自己跟着动手敲敲代码,学习效果会更好。另外,选择就业班还会有量身定制的学习计划和一对一的在线老师辅导。
9394
2020-07-09 13:00:56
