在线客服
扫描二维码
下载博学谷APP
扫描二维码
关注博学谷微信公众号
ARP欺骗是黑客常用的攻击手段，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。DNS攻击是阻塞服务器网络，使服务器瘫痪。下面小编就来浅析ARP欺骗/DNS欺骗。
简易ARP欺骗示例
有三台PC机（使用虚拟机）：A、B、C， IP地址自行设置。A作为攻击者，B作为网关，C作为欺骗对象。同时，B还作为DNS服务器。
1.在三台虚拟机A、B、C中分别设置其相应的TCP/IP参数。
2.分别在网关B和攻击者A上的IIS里发布两个网站。分别做两个简单的静态页面当这两个网站的首页，两个网站的首页要不同方便区分。
3.在网关B上完成DNS服务器的设置。建立正向查找区域，并添加域名与IP地址的映射关系。
4. 在攻击者A上运行Cain，并实现ARP欺骗。
5.验证ARP欺骗是否成功。
6.在Cain上完成DNS欺骗。
设置其相应的TCP/IP参数。
cain DNS欺骗
xp:192.168.58.1 主机 被欺骗
虚拟机1：192.168.58.2（攻击方）
虚拟机2：192.168.58.3（网关）
Myweb网站内容改一下 ！
攻击方：192.168.58.2上IIS编辑myweb，关闭其他
网关：192.168.58.3上IIS编辑myweb，关闭其他
网关打开DNS
在192.168.58.2攻击方上
左边网关，右边欺骗对象
验证DNS欺骗是否成功
Xp192.168.58.1上搜www.sina.com，实际上访问的就是攻击方想给你看到的网页
实现arp欺骗 在被欺骗方ping 攻击方与网关 arp —a
DNS欺骗的方法和原理
假设，主机A要访问百度，那么主机A先向本地DNS服务器发送请求，然后，本地DNS服务器查看自己的DNS缓存表中有没有百度的网站服务器；如果没有，就像根DNS
服务器发送访问请求，然后，根据服务器根据域名地址的类型，返回对应的域DNS服务器ip地址给主机A，主机A再去访问域DNS服务器，域服务器通过查询注册信息，
告诉主机A百度的服务器地址在哪，这样主机A就能找到百度的服务器！
通过DNS欺骗，将百度的ip地址改为主机B（攻击方）的ip地址，这样主机A访问的就是主机B伪装的百度服务器！
以上就是浅析ARP欺骗/DNS欺骗的全部内容，大家都弄清楚了吗？
— 申请免费试学名额 —
在职想转行提升，担心学不会？根据个人情况规划学习路线，闯关式自适应学习模式保证学习效果
讲师一对一辅导，在线答疑解惑，指导就业！
上一篇：
Vue实例分析 学习干货
下一篇：
软件工程师工资待遇怎么样？软件程序员工资多少
相关推荐 更多
哪里有免费的网络安全学习网站？
据网络相关报道，2019年网络安全人才缺口可能达到150万。同时由于云计算、大数据、移动、IOT等新兴领域的客观要求。网络安全从业人员的薪资水平也正在稳步的提升。因此吸引大量的年轻人加入到网络安全学习的队伍中。那目前网络安全学习有哪些比较好的免费网站呢？
12772
2019-06-06 15:55:58
新品发布 Exchange2019版本带来了哪些新功能？
Exchange2019发布给Exchange产品生命周期延续 。现在Exchange Server 2019已经可以安装使用了，毕竟是新品发布，Exchange2019版本提供了以往没有的一些新功能、服务和技术。下面小编为大家详细解答 ，Exchange2019版本带来了哪些新功能？
8724
2019-07-12 19:09:42
学习电脑编程多久能学会？
学习不是一蹴而就的事情，学习电脑编程多久能学会？学习电脑编程是一个系统的学习过程，掌握相应技能的时间因个人基础情况以及空于学习时间多种因素来影响，学习者不同的知识结构、学习目标、应用场景等对学习时间都有影响，如果想高效学些空于选择电脑编程培训班学习，一般学习周期需要5~6个月。
8397
2019-11-23 14:51:07
什么是服务器？三分钟带你了解服务器
服务器想必大家都不陌生，这个词汇在这个互联网高速发展的时代大家都多多少少听说过，但是你对服务器了解多少呢？本文将为大家详细讲解服务器的概念、特点和工作原理，下面我们一起来了解一下究竟什么是服务器吧。
5121
2020-03-06 19:44:26
万豪用户数据再次泄露事件始末
2020年3月31日，万豪酒店官方宣布，公司发生一起用户数据泄露事件，被泄露隐私信息的用户涉及五百多万。纵观万豪的数据安全问题，这已经不是第一次发生大规模的用户数据泄露事件，早在2018年由于黑客的入侵，酒店客人的详细个人信息就已经被泄露过一次。与上次事件不同的是，这次被泄露的信息的用户更少。下面我们一起来详细看看万豪用户数据再次泄露事件始末。
9358
2020-04-02 17:22:07
