在线客服
扫描二维码
下载博学谷APP
扫描二维码
关注博学谷微信公众号
ARP欺骗是黑客常用的攻击手段，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。DNS攻击是阻塞服务器网络，使服务器瘫痪。下面小编就来浅析ARP欺骗/DNS欺骗。
简易ARP欺骗示例
有三台PC机（使用虚拟机）：A、B、C， IP地址自行设置。A作为攻击者，B作为网关，C作为欺骗对象。同时，B还作为DNS服务器。
1.在三台虚拟机A、B、C中分别设置其相应的TCP/IP参数。
2.分别在网关B和攻击者A上的IIS里发布两个网站。分别做两个简单的静态页面当这两个网站的首页，两个网站的首页要不同方便区分。
3.在网关B上完成DNS服务器的设置。建立正向查找区域，并添加域名与IP地址的映射关系。
4. 在攻击者A上运行Cain，并实现ARP欺骗。
5.验证ARP欺骗是否成功。
6.在Cain上完成DNS欺骗。
设置其相应的TCP/IP参数。
cain DNS欺骗
xp:192.168.58.1 主机 被欺骗
虚拟机1：192.168.58.2（攻击方）
虚拟机2：192.168.58.3（网关）
Myweb网站内容改一下 ！
攻击方：192.168.58.2上IIS编辑myweb，关闭其他
网关：192.168.58.3上IIS编辑myweb，关闭其他
网关打开DNS
在192.168.58.2攻击方上
左边网关，右边欺骗对象
验证DNS欺骗是否成功
Xp192.168.58.1上搜www.sina.com，实际上访问的就是攻击方想给你看到的网页
实现arp欺骗 在被欺骗方ping 攻击方与网关 arp —a
DNS欺骗的方法和原理
假设，主机A要访问百度，那么主机A先向本地DNS服务器发送请求，然后，本地DNS服务器查看自己的DNS缓存表中有没有百度的网站服务器；如果没有，就像根DNS
服务器发送访问请求，然后，根据服务器根据域名地址的类型，返回对应的域DNS服务器ip地址给主机A，主机A再去访问域DNS服务器，域服务器通过查询注册信息，
告诉主机A百度的服务器地址在哪，这样主机A就能找到百度的服务器！
通过DNS欺骗，将百度的ip地址改为主机B（攻击方）的ip地址，这样主机A访问的就是主机B伪装的百度服务器！
以上就是浅析ARP欺骗/DNS欺骗的全部内容，大家都弄清楚了吗？
— 申请免费试学名额 —
在职想转行提升，担心学不会？根据个人情况规划学习路线，闯关式自适应学习模式保证学习效果
讲师一对一辅导，在线答疑解惑，指导就业！
上一篇：
Vue实例分析 学习干货
下一篇：
软件工程师工资待遇怎么样？软件程序员工资多少
相关推荐 更多
如何学习计算机？新手小白入门须知
万事开头难，对于新手小白来讲计算机入门阶段是最迷茫无措的。其实学习任何新事物都是一样的，离不开为什么学？怎样学？这两大难题。新手在学习时首先应该有一个详细的学习计划，而不是头脑一热，这样才不容易轻易放弃。本文就来和大家谈谈“如何学习计算机”。
14036
2019-08-19 16:18:21
2019世界机器人大会是怎么回事？
从2015年起举办的世界机器人大会，到2019年已经是第五届了。在这五年期间，随着人工智能等科技领域的不断突破，机器人的发展也是日新月异。本文就带大家看看2019世界机器人大会的相关情况。
4698
2019-08-21 16:32:10
软件编程入门自学要学什么？零基础小白学习路线
软件编程入门自学要学什么？零基础小白需要从计算机的一些基础原理学起。总体上来看，学习的内容比较多，包括数字电路、计算机组成原理、汇编语言、计算机操作系统、计算机编译原理、离散数学、数据结构与算法、计算机网络等。本文将详细为大家讲讲零基础小白学习路线。
9872
2019-08-30 12:10:47
微盟程序员删库事件始末
相信这几天闹得沸沸扬扬的微盟程序员删库事件，大家都有所耳闻了。近年来，类似程序员删库跑路的新闻屡见不鲜。其实无论是对于程序员，还是公司管理层来讲，这类事件的出现都是完完全全可以避免的。因此，我们都应该从中吸取到一些教训和经验。下面我们一起来回顾这件事情的始末，分析一下具体的损失情况和从中得到教训。
13770
2020-03-03 20:37:01
计算机网络常用术语大全
随着互联网技术岗位的走俏，越来越多的零基础转行者开始学习计算机技术。因此，小编为初学者整理汇总了计算机网络常用术语大全，大家在入门IT编程之前，可以简单对计算机的基础术语有一个大致的了解，从而为后续的学习奠定基础。下面一起来看看详细内容吧~
5375
2020-07-28 16:15:21
