在线客服
扫描二维码
下载博学谷APP
扫描二维码
关注博学谷微信公众号
ARP欺骗是黑客常用的攻击手段，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。DNS攻击是阻塞服务器网络，使服务器瘫痪。下面小编就来浅析ARP欺骗/DNS欺骗。
简易ARP欺骗示例
有三台PC机（使用虚拟机）：A、B、C， IP地址自行设置。A作为攻击者，B作为网关，C作为欺骗对象。同时，B还作为DNS服务器。
1.在三台虚拟机A、B、C中分别设置其相应的TCP/IP参数。
2.分别在网关B和攻击者A上的IIS里发布两个网站。分别做两个简单的静态页面当这两个网站的首页，两个网站的首页要不同方便区分。
3.在网关B上完成DNS服务器的设置。建立正向查找区域，并添加域名与IP地址的映射关系。
4. 在攻击者A上运行Cain，并实现ARP欺骗。
5.验证ARP欺骗是否成功。
6.在Cain上完成DNS欺骗。
设置其相应的TCP/IP参数。
cain DNS欺骗
xp:192.168.58.1 主机 被欺骗
虚拟机1：192.168.58.2（攻击方）
虚拟机2：192.168.58.3（网关）
Myweb网站内容改一下 ！
攻击方：192.168.58.2上IIS编辑myweb，关闭其他
网关：192.168.58.3上IIS编辑myweb，关闭其他
网关打开DNS
在192.168.58.2攻击方上
左边网关，右边欺骗对象
验证DNS欺骗是否成功
Xp192.168.58.1上搜www.sina.com，实际上访问的就是攻击方想给你看到的网页
实现arp欺骗 在被欺骗方ping 攻击方与网关 arp —a
DNS欺骗的方法和原理
假设，主机A要访问百度，那么主机A先向本地DNS服务器发送请求，然后，本地DNS服务器查看自己的DNS缓存表中有没有百度的网站服务器；如果没有，就像根DNS
服务器发送访问请求，然后，根据服务器根据域名地址的类型，返回对应的域DNS服务器ip地址给主机A，主机A再去访问域DNS服务器，域服务器通过查询注册信息，
告诉主机A百度的服务器地址在哪，这样主机A就能找到百度的服务器！
通过DNS欺骗，将百度的ip地址改为主机B（攻击方）的ip地址，这样主机A访问的就是主机B伪装的百度服务器！
以上就是浅析ARP欺骗/DNS欺骗的全部内容，大家都弄清楚了吗？
— 申请免费试学名额 —
在职想转行提升，担心学不会？根据个人情况规划学习路线，闯关式自适应学习模式保证学习效果
讲师一对一辅导，在线答疑解惑，指导就业！
上一篇：
Vue实例分析 学习干货
下一篇：
软件工程师工资待遇怎么样？软件程序员工资多少
相关推荐 更多
学计算机需要什么基础？编程入门准备
在当下互联网时代，最需要的就是会计算机、懂编程的人才。既然这个职业市场缺口这么大，那么学计算机需要什么基础呢？或者说学计算机需要做哪些入门准备呢？第一位肯定是心态，没有强烈的学习决心和兴趣是很难学好编程的。其次，才是掌握一些专业领域的基础知识。
12499
2019-08-06 19:16:45
什么行业工资高？学IT怎么样？
什么行业工资高？在网络信息技术的发展下，IT行业中的专业人才有着一定的重要性。因此目前各行业上对于IT人才上都是有着广泛的需求量的，可以说此类行业是非常吃香的一类行业之一。既然学IT这么有发展前景，那我们赶紧来看看IT行业中哪些岗位发展的最好？
6937
2019-08-12 09:19:27
软件编程入门自学书籍推荐
对于软件编程入门自学者来说，多看一些基础理论书籍是十分有必要的。这是因为大家在入门初期，往往对软件编程缺乏全面系统的了解，不知道从哪里入手学习比较好。看完专业书籍，对学习内容有了一定理解后，才好制定一份适合自己的学习大纲。本文将为大家推荐十本软件编程入门自学书籍，希望对大家的学习有所帮助。
16741
2019-08-30 17:47:35
Kotlin互联网安全算法课程大纲分享
Kotlin互联网安全算法课程将带你使用Kotlin开发实现加密解密、增量更新、热修复、混合开发、支付等功能。课程由浅入深，在实战中带你玩转加密解密安全、增量更新、热修复、混合开发、第三方支付方方面面。 无论你是Android程序员还是JavaEE程序员，都有必要学习这些课程内容，下面一起来看看Kotlin互联网安全算法课程大纲吧！
5079
2020-04-30 09:22:55
PolarDB 并行查询是什么？有什么优势？
PolarDB 并行查询是什么？有什么优势？PolarDB是阿里巴巴自研的新一代云原生关系型数据库，在存储计算分离架构下利用了软硬件结合的优势，为用户提供具备极致弹性、高性能、海量存储、安全可靠的数据库服务。PolarDB 100%兼容MySQL 5.6/5.7/8.0，PostgreSQL 11，高度兼容Oracle。
3308
2022-02-22 13:59:41
