在线客服
扫描二维码
下载博学谷APP扫描二维码
关注博学谷微信公众号
ARP欺骗是黑客常用的攻击手段,ARP欺骗分为二种,一种是对路由器ARP表的欺骗;另一种是对内网PC的网关欺骗。DNS攻击是阻塞服务器网络,使服务器瘫痪。下面小编就来浅析ARP欺骗/DNS欺骗。
简易ARP欺骗示例
有三台PC机(使用虚拟机):A、B、C, IP地址自行设置。A作为攻击者,B作为网关,C作为欺骗对象。同时,B还作为DNS服务器。
1.在三台虚拟机A、B、C中分别设置其相应的TCP/IP参数。
2.分别在网关B和攻击者A上的IIS里发布两个网站。分别做两个简单的静态页面当这两个网站的首页,两个网站的首页要不同方便区分。
3.在网关B上完成DNS服务器的设置。建立正向查找区域,并添加域名与IP地址的映射关系。
4. 在攻击者A上运行Cain,并实现ARP欺骗。
5.验证ARP欺骗是否成功。
6.在Cain上完成DNS欺骗。
设置其相应的TCP/IP参数。
cain DNS欺骗
xp:192.168.58.1 主机 被欺骗
虚拟机1:192.168.58.2(攻击方)
虚拟机2:192.168.58.3(网关)
Myweb网站内容改一下 !
攻击方:192.168.58.2上IIS编辑myweb,关闭其他
网关:192.168.58.3上IIS编辑myweb,关闭其他
网关打开DNS
在192.168.58.2攻击方上
左边网关,右边欺骗对象
验证DNS欺骗是否成功
Xp192.168.58.1上搜www.sina.com,实际上访问的就是攻击方想给你看到的网页
实现arp欺骗 在被欺骗方ping 攻击方与网关 arp —a
DNS欺骗的方法和原理
假设,主机A要访问百度,那么主机A先向本地DNS服务器发送请求,然后,本地DNS服务器查看自己的DNS缓存表中有没有百度的网站服务器;如果没有,就像根DNS
服务器发送访问请求,然后,根据服务器根据域名地址的类型,返回对应的域DNS服务器ip地址给主机A,主机A再去访问域DNS服务器,域服务器通过查询注册信息,
告诉主机A百度的服务器地址在哪,这样主机A就能找到百度的服务器!
通过DNS欺骗,将百度的ip地址改为主机B(攻击方)的ip地址,这样主机A访问的就是主机B伪装的百度服务器!
以上就是浅析ARP欺骗/DNS欺骗的全部内容,大家都弄清楚了吗?
— 申请免费试学名额 —
在职想转行提升,担心学不会?根据个人情况规划学习路线,闯关式自适应学习模式保证学习效果
讲师一对一辅导,在线答疑解惑,指导就业!
相关推荐 更多
自学什么好找工作?学计算机怎么样?
自学什么好找工作?学计算机怎么样?首先小编认为自学需要结合自身的兴趣爱好和行业选择一个适合自己发展的行业,学什么可以听听别人的意见,目前互联网发展比较快,对于计算机方面的人才需求也比较大,但是并不缺初级程序员,如果学计算机就要做很大的决心。
5735
2019-08-13 11:37:30
软件编程入门自学书籍推荐
对于软件编程入门自学者来说,多看一些基础理论书籍是十分有必要的。这是因为大家在入门初期,往往对软件编程缺乏全面系统的了解,不知道从哪里入手学习比较好。看完专业书籍,对学习内容有了一定理解后,才好制定一份适合自己的学习大纲。本文将为大家推荐十本软件编程入门自学书籍,希望对大家的学习有所帮助。
15671
2019-08-30 17:47:35
C语言贪吃蛇项目详解
对于C语言的初学者来讲,没有什么比利用C语言来编写贪吃蛇项目更让人有成就感的了。贪吃蛇项目可以说是C语言最经典的实战项目之一。下面我们来看看如何通过C语言逐步实现贪吃蛇小游戏项目,内容包括贪食蛇的设计思路、实现代码和视频课程推荐。对贪吃蛇项目感兴趣的朋友赶紧一起学起来吧!
6899
2020-03-20 10:58:50
OSI参考模型有多少层?
OSI参考模型是由 ISO(国际标准化组织)制定的,它的作用是提供给开发者一个必须的、通用的概念以便开发完善、可以用来解释连接不同系统的框架。OSI参考模型将计算机网络体系结构划分为以下七层:应用层、表示层、会话层、传输层、网络层、数据链路层以及物理层。网络模型为什么有这么多的层?这些层的作用是什么,它们到底是干什么用的?下面我们就一起来看看吧!
6218
2020-08-11 10:55:08
PolarDB 并行查询是什么?有什么优势?
PolarDB 并行查询是什么?有什么优势?PolarDB是阿里巴巴自研的新一代云原生关系型数据库,在存储计算分离架构下利用了软硬件结合的优势,为用户提供具备极致弹性、高性能、海量存储、安全可靠的数据库服务。PolarDB 100%兼容MySQL 5.6/5.7/8.0,PostgreSQL 11,高度兼容Oracle。
2823
2022-02-22 13:59:41