20232314 2025-2026-1 《网络与系统攻防技术》实验七实验报告

一、实验内容

（1）简单应用SET工具建立冒名网站。

（2）ettercap DNS spoof。

（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。

二、实验过程

（1）简单应用SET工具建立冒名网站。

查看虚拟机ip。
root账户下setoolkit命令启动SET工具。
依次选取Social-Engineering Attacks（社会工程学攻击）->Website Attack Vectors（网站攻击向量）->Credential Harvester Attack Method（凭证收集攻击方法）->Site Cloner（网站克隆）。选取时只输入编号即可。
按照提示填写监听地址和被伪造的网站地址。
在虚拟机中访问监听地址

进入了克隆网站。
随便输入邮箱地址的登录密码，回到终端监听输入的信息。

监听到了先前输入的邮箱和密码。

（2）ettercap DNS spoof。

使用命令ifconfig eth0 promisc将网卡设置为混杂模式，并使用ifconfig eth0查看网卡信息。

出现了PROMISC，说明设置成功。
输入vi /etc/ettercap/etter.dns编辑定义虚假DNS记录的etter.dns文件。
添加记录将具体域名及其子域名解析到虚拟机ip中。
使用route -n命令查看网关的IP地址。

网关的ip为192.168.100.2。
使用ettercap -G命令打开Ettercap工具的图形化界面，做如下配置后点击√进入。
点击左上角的放大镜图标，扫描存活主机。再点击旁边的hosts list，查看存活主机IP并将其作为靶机。
将靶机IP加入到Target 1中，将网关加入到Target 2中。
点击地球图标，依次选择ARP Poisoning（ARP 欺骗）->Sniff remote connections（嗅探远程连接）。
点击三竖点图标，依次选择Plugins->Manage plugins->dns_spoof。

当看到Activating dns_spoof plugin时说明DNS欺骗成功启动。
使用靶机ping域名。

IP地址为攻击机的IP地址。

（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。

（4）防范措施。

避免误入恶意访问通道
- 不点开短信、邮件、私信中的可疑链接。
- 公共WiFi不登录网银、支付平台或输入隐私信息。
- 禁用设备 “自动连接WiFi” 功能，不连接无密码、名称模糊的陌生网络，防止接入钓鱼热点。
快速识别克隆与欺骗陷阱
- 严格核查域名细节。
- 确认安全连接标识。
- 核对网站核心特征。
从技术层面防范欺骗
- 终端部署正规杀毒软件、防火墙，开启实时防护；浏览器安装钓鱼网站检测插件，自动拦截恶意站点。
- 及时修复操作系统、浏览器、APP 的安全漏洞，关闭浏览器 “自动跳转”“弹窗允许” 等危险设置，减少被攻击风险。