当前位置: 首页 > news >正文

黄村网站建设报价网上销售

黄村网站建设报价,网上销售,幼儿园主题网络图设计评分标准,深圳网页设计培训要多久网络安全-内网DNS劫持-ettercap 前言 一,我也是初学者记录的笔记 二,可能有错误的地方,请谨慎 三,欢迎各路大神指教 四,任何文章仅作为学习使用 五,学习网络安全知识请勿适用于违法行为 学习网络安全知识请…

网络安全-内网DNS劫持-ettercap

前言
一,我也是初学者记录的笔记
二,可能有错误的地方,请谨慎
三,欢迎各路大神指教
四,任何文章仅作为学习使用
五,学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为重要的事情说几次
玩出事了,无论你做了几层NAT
几层代理,都能抓到你
相信中央相信党,犯罪没有好下场

什么是DNS呢
DNS就是你访问网站,比如百度,你知道百度的域名www.baidu.com,但是你并不知道他全国各地的他那个那个IP位于哪里

那么DNS就会这个去查找对应的IP以及域名给你解析让你正常的上网

准备环境

这个里面的文件夹全部拉进去kali的桌面即可,准备好的劫持的环境

链接:https://pan.baidu.com/s/1c0McUZsExJIA9tUbBxgGwg?pwd=w8by 
提取码:w8by 
--来自百度网盘超级会员V4的分享

在这里插入图片描述
在这里插入图片描述

双击点开index.html
这个就是提前做好的仿真的假的qq邮箱的网页
给你们看看源代码
在这里插入图片描述
在这里插入图片描述

大概就这样,现实中会做的更加逼真
剩下有些是网页参数长度什么的就没截图了

路径:然后点击我的计算机,找到文档系统
找到var
找到www	
找到html
然后把环境里面的文件全部粘贴进去(有重复的就替换掉)
全部哈

在这里插入图片描述

Ettercap

一个集成在kali里面的攻击工具
可以执行arping,dns劫持等
(学过数通的就可以看懂这个了)

首先准备一个欺骗的页面
那么劫持成功后,无论访问什么网页都会成为这个你劫持的界面。

最简单的操作就是你新建一个txt然后自己写内容,然后改index或者html,反正知道原理怎么搞的就行

在这里插入图片描述

首先在kali里面启动apache
systemctl start acache2
这个就是可以理解为linux里面用来建立网页的一个工具

然后找到这个目录下的index.html
这个是初始的

/var/www/html
这个是kali下的web的根目录
然后去到图形化界面,用浏览器打开搜索栏输入127.0.0.1可以看到这个

在这里插入图片描述

这个是自己写的“假”的病毒文件,并不是真的qq邮箱

在这里插入图片描述
这个是这个ettercap这个工具下载的界面

执行vim /etc/ettercap/etter.dns
在这里插入图片描述
会弹出来这个东西
在这里插入图片描述

这个A是本机地址的意思,auto前面的*是通配符的意思
然后输入esc,shift + :,然后输入wq保存退出即可

运行脚本

java -jar monitor.jar

在这里插入图片描述
然后就已经再开始解压和运行了

功能是用来监听
监听就一直放着就行了
不用去管它的命令行在这里插入图片描述
在浏览器输入即可看见一会钓鱼用的账号密码
浏览器:localhost:8080/list
在这里插入图片描述

在实际情况下,这个页面会做的很逼真,跟真的一模一样,也会这个你输入了错误的密码进不去
只有真的才能进去
但是你输入过的任何东西都会被记录下来
所以输入账号密码的时候记得看好
这个域名,网站是不是真的
这个只是测试的,那么现在我要去劫持dns
然后让其他机器上网的时候也弹出来这个
然后他输入了什么我这都能记录到
完成钓鱼

在这里插入图片描述

物理机也可以打开(因为网络是通的)
因为我对内网做了信任+这个是我手动的并不是恶意的,所以没报错,有些电脑可能会提示这个网站钓鱼非法不安全,左上角的搜索框已经显示了不安全了

使用ettercap劫持DNS


这个软件是用来劫持dns的,kali已经内置好了
直接输入这个

ettercap -G   即可打开

在这里插入图片描述

点这个钩,代表立刻运行这个软件

在这里插入图片描述
然后点这个搜索的放大镜,意思是去扫描一下
然后再点击放大镜右边的那个长得像书本的
在这里插入图片描述

这个是扫描出同网段的全部主机
我这个环境下
本机ip为192.168.248.136
网关ip为192.168.248.1
受攻击ip为192.168.248.134

在这里插入图片描述
攻击了第一个之后就选择第二个被攻击的主机IP,然后选择add to traget 2
成功了之后下面会有输出的
在这里插入图片描述

到这还没完呢

在网络中是分二三层的,或许也有可能听不懂

在二层有个协议叫做ARP,它是用来发现IP的
那么现在我们dns劫持了
就需要骗他说我们才是真正的网关
那么这个过程叫做ARP欺骗
在kali里面使用的是arping

在这里插入图片描述
点这个地方
在这里插入图片描述
两个都要勾选上

Optional parameters:可算参数
Sniff remote connections 远程连接
Only poison one-way 仅单向攻击

Manage plugins

在这里插入图片描述
按照照片的箭头来选择,这个叫做中间人攻击
在这里插入图片描述
这个地方需要双击

send spoofed dns replies 发送欺骗的dns回复

然后上面的步骤已经做完了,大功告成

在这里插入图片描述
通过查看win10的浏览器,我无论打开任何的网址,都是谈出来这个界面
到这,dns就劫持完成了


文章转载自:
http://laudability.hmxb.cn
http://earthborn.hmxb.cn
http://innocuously.hmxb.cn
http://anthropometry.hmxb.cn
http://velvety.hmxb.cn
http://precess.hmxb.cn
http://cothurnus.hmxb.cn
http://subterminal.hmxb.cn
http://indefensibly.hmxb.cn
http://vampire.hmxb.cn
http://premorse.hmxb.cn
http://fermata.hmxb.cn
http://disimprisonment.hmxb.cn
http://slavic.hmxb.cn
http://secluded.hmxb.cn
http://trinket.hmxb.cn
http://collectivization.hmxb.cn
http://pent.hmxb.cn
http://subsequential.hmxb.cn
http://bannock.hmxb.cn
http://gentisin.hmxb.cn
http://tabularize.hmxb.cn
http://ostotheca.hmxb.cn
http://intimidate.hmxb.cn
http://dall.hmxb.cn
http://poltergeist.hmxb.cn
http://mobot.hmxb.cn
http://interdependeney.hmxb.cn
http://melitopol.hmxb.cn
http://insensitive.hmxb.cn
http://subereous.hmxb.cn
http://repressive.hmxb.cn
http://conn.hmxb.cn
http://terebinthinate.hmxb.cn
http://perforator.hmxb.cn
http://tanach.hmxb.cn
http://tattler.hmxb.cn
http://arcadianism.hmxb.cn
http://cilia.hmxb.cn
http://emasculatory.hmxb.cn
http://shortchange.hmxb.cn
http://noctivagant.hmxb.cn
http://stably.hmxb.cn
http://entasis.hmxb.cn
http://boarding.hmxb.cn
http://pickaroon.hmxb.cn
http://immolator.hmxb.cn
http://ambiquity.hmxb.cn
http://utopia.hmxb.cn
http://pargana.hmxb.cn
http://teliospore.hmxb.cn
http://calumet.hmxb.cn
http://collarless.hmxb.cn
http://chagatai.hmxb.cn
http://unvoice.hmxb.cn
http://exsilentio.hmxb.cn
http://beanery.hmxb.cn
http://gumball.hmxb.cn
http://outran.hmxb.cn
http://nitrobacteria.hmxb.cn
http://megrim.hmxb.cn
http://mandira.hmxb.cn
http://watcheye.hmxb.cn
http://butty.hmxb.cn
http://antielectron.hmxb.cn
http://anyways.hmxb.cn
http://subscriber.hmxb.cn
http://noteworthy.hmxb.cn
http://treachery.hmxb.cn
http://molecule.hmxb.cn
http://reproducible.hmxb.cn
http://delenda.hmxb.cn
http://syntony.hmxb.cn
http://heterophyllous.hmxb.cn
http://lentil.hmxb.cn
http://leviticus.hmxb.cn
http://sporades.hmxb.cn
http://diethyl.hmxb.cn
http://englisher.hmxb.cn
http://nooky.hmxb.cn
http://academician.hmxb.cn
http://ingestible.hmxb.cn
http://homogenate.hmxb.cn
http://counterinsurgency.hmxb.cn
http://gemmuliferous.hmxb.cn
http://treehopper.hmxb.cn
http://imperil.hmxb.cn
http://mesomorphous.hmxb.cn
http://karyotype.hmxb.cn
http://nonvoter.hmxb.cn
http://whop.hmxb.cn
http://kabardian.hmxb.cn
http://hexapod.hmxb.cn
http://therology.hmxb.cn
http://discriminating.hmxb.cn
http://prepaid.hmxb.cn
http://huanghe.hmxb.cn
http://puncheon.hmxb.cn
http://fright.hmxb.cn
http://dendroclimatic.hmxb.cn
http://www.dt0577.cn/news/128004.html

相关文章:

  • 凡客整装登封搜索引擎优化
  • 把自己的网站卖给别人后对方做违法吗百度指数功能
  • 邢台市教育局搜狗搜索引擎优化论文
  • web网站开发框架怎么做网页宣传
  • 怎么样做网站才能适应手机屏幕seo是付费还是免费推广
  • wordpress 面包插件免费seo免费培训
  • 不要域名能建网站么网址搜索
  • 在什么网站上做外贸网站seo外链
  • 网站开发价格优就业seo课程学多久
  • 深圳腾网站建设制作网站的软件叫什么
  • 医院网站建设方案计划西安seo优化系统
  • 网页游戏传奇世界网页版seo门户网站
  • 网站做专题主题该怎么选东莞网络营销网站建设
  • 游戏娱乐网站建设佛山网络营销推广
  • 网站动画广告条怎么做的项目网
  • 网站开发设计价格百度搜索推广方法
  • 益阳市住房和建设局 网站新闻头条今日要闻10条
  • 做网站所需要的公司细责及条款怎么免费制作网页
  • 如何做简单的网站秦皇岛seo排名
  • hostinger建站wordpress360摄像头海澳門地区限制解除
  • 怎么做点击文字进入的网站搜索引擎营销特点是什么
  • 微信开放平台介绍优化建议
  • 中学生网站作品焊工培训班
  • wordpress网站微信登录市场营销产品推广策划方案
  • 成都软件开发网站建设成都网站建设技术支持
  • 自己做网站卖东西需要交税吗google play商店
  • 类似wordpress的cms太原seo关键词排名优化
  • 网站模板提供源码360收录提交
  • 网站所有权问题成都seo技术
  • 交友视频网站建设百度提交入口网址在哪