20181334张怡杰《网络对抗技术》Exp7 网络欺诈防范
2021/5/17 10:25:20
本文主要是介绍20181334张怡杰《网络对抗技术》Exp7 网络欺诈防范,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
1 实践内容
1.1 简单应用SET工具建立冒名网站
Social-Engineer Toolkit 专门用于社会工程的高级攻击包
实验中需要使用http服务将钓鱼网站挂进去,因此需要80端口,首先要将SET工具的访问端口改为默认的80端口
sudo vi /etc/apache2/ports.conf //查看Apache的端口文件
可以看到listen就是80端口,无需修改。
netstat -tupln |grep 80 //查看80端口是否被占用
端口没有被占用,如果被占用可以使用kill+进程号杀死该进程
- 查看apache服务的状态
systemctl start apache2 //开启Apache服务 systemctl status apache2 //查看Apache服务的状态
可以看到是running状态
- 打开SET工具
sudo setoolkit
分别是社会工程学攻击、渗透测试、第三方模块,我们选择1:社会工程学攻击
可以看到有很多种,我们选择2:钓鱼网站攻击向量
我们选择3:登录密码截获
选择2:克隆网站
- 开始攻击
输入攻击机IP(即KALI的IP)
输入被克隆网站url:https://gitee.com/
在靶机中输入KALI的IP地址
1.2 ettercap DNS spoof
1.3 结合应用两种技术,用DNS spoof引导特定访问到冒名网站。
2 报告内容:(1分) 2.1.基础问题回答 (1)通常在什么场景下容易受到DNS spoof攻击 (2)在日常生活工作中如何防范以上两攻击方法 2.2.实践总结与体会 2.3.实践过程记录
这篇关于20181334张怡杰《网络对抗技术》Exp7 网络欺诈防范的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-11-13怎么通过 JavaScript 或其他编程语言来实现监听屏幕高度变化功能?-icode9专业技术文章分享
- 2024-11-12聊聊我们那些年用过的表达式引擎组件
- 2024-11-12让项目数据更有说服力:五款必备数据可视化管理工具推荐
- 2024-11-12人到一定年纪,要学会远离多巴胺
- 2024-11-12解读:精益生产管理的目的是什么?如何操作?
- 2024-11-12Sku预研作业
- 2024-11-12文心一言API密钥:分步申请指南
- 2024-11-12初学者指南:轻松掌握后台交互
- 2024-11-12从零开始学习:封装基础知识详解
- 2024-11-12JSON对象入门教程:轻松掌握基础用法