欺骗型攻击

一、实验目的：

熟练掌握MITM的原理和操作方法。
熟悉使用Cain&abel等软件实现MITM攻击。
掌握识别和防御MITM的技术原理。

二、实验所需软件：

操作系统：客户机操作系统 Windows XP; 服务器操作系统 Windows Server 2008;
工具软件：Cain&abel，Wireshark。

三、实验步骤：

应用Cain&abel实现ARP欺骗
1)扫描所有局域网中的在线主机，寻找受害者的位置：
单击工具栏上的Start Sniffer按钮开启嗅探功能，从顶部选项卡列表中选中Sniffer选项卡，从底部选项卡中选中Host选项卡，单击鼠标右键，然后选择“Scan MAC Address“开始扫描局域网主机。

2)在实施欺骗前，先在靶机上输入arp -a命令查看IP和MAC的现有映射关系，结果如图所示，此时映射关系中不存在多个IP映射到同一个MAC地址的情

3)从Cain&abel底部的选项卡列表中选中APR选项卡，进入ARP欺骗的攻击界面，如图所示。单击工具栏的“+“按钮，新建一条ARP欺骗路由。在左边列表中选择网关，右侧选择靶机，Cain&abel可以截获靶机与网关之间的所有通信数据。

4)单击工具栏的Start APR实施对靶机的ARP欺骗，如图所示。

5)验证ARP欺骗是否成功：在靶机上再次查看IP和MAC的映射关系，结果如图所示。在ARP缓存中网关对应的MAC地址已经被修改了。

6)检查ARP欺骗的效果：在靶机上访问，输入账号和口令，同时打开Cain的监听界面，可以实时显示截获的账号和口令信息，如图所示。在Wireshark中抓包并获取靶机的搜索信息：
应用Cain&abel实现DNS欺骗
在使用ARP欺骗成功后，可以进一步进行DNS欺骗。
1)DNS欺骗的配置：
在ARP攻击界面的左侧列表中选取ARP-DNS项，会出现DNS欺骗的映射列表窗口，单击鼠标右键，增加一项DNS域名和IP映射，即完成DNS欺骗的配置，如图所示。

实施DNS欺骗之后，将www.baidu.com映射到学校邮箱登录页面对应的ip 223.252.202.2. 在靶机上输入ping www.baidu.com, 得到返回结果：

在靶机上打开浏览器访问www.baidu.com，实际上打开了ip地址223.252.202.2对应的页面：

【系统安全学习2】欺骗型攻击相关推荐

LINUX KALI初级渗透XP系统入门学习总结（一）
LINUX KALI在 Metasploit框架下初级渗透XP系统入门学习总结(一) Metasploit的辅助模块主要用于信息搜集阶段,功能包括扫描.口令猜解.敏感信息嗅探.FUZZ测试发掘漏洞.实 ...
麻省理工学院的新系统TextFooler，可以欺骗Google的自然语言处理系统及Google Home的音频...
来源 | news.mit 编译 | 武明利责编 | Carol 出品 | AI科技大本营(ID:rgznai100) 两年前,Google的AI还不太成熟.一段时间以来,有一部分计算机科学研究一直 ...
任奎：人工智能算法安全浅析——深度学习中的对抗攻击与防御
2020-05-19 19:52:46 任奎随着计算机产业发展带来的计算性能与处理能力的大幅提高,人工智能在音视频识别.自然语言处理和博弈论等领域得到了广泛应用.在此背景下,确保人工智能的核心--深 ...
从入门到入土：IP源地址欺骗dos攻击实验
此博客仅用于记录个人学习进度,学识浅薄,若有错误观点欢迎评论区指出.欢迎各位前来交流.(部分材料来源网络,若有侵权,立即删除) 本人博客所有文章纯属学习之用,不涉及商业利益.不合适引用,自当删除! 若 ...
linux系统编程学习_(2)进程控制-- fork函数、exec函数族、回收子进程--孤儿进程僵尸进程、wait函数
linux系统编程学习_(2)进程控制-- fork函数.exec函数族.回收子进程–孤儿进程僵尸进程.wait函数进程控制 fork()函数创建一个子进程. pid_t fork(void); ...
arp攻击与欺骗有什么区别_什么是欺骗（攻击）？
arp攻击与欺骗有什么区别 Spoofing is the act of falsifying some trust between different parties. A spoofing att ...
CIM系统导论学习笔记
CIM系统导论学习笔记企业管理的基本概念与企业运作信息与信息技术大数据信息技术支持下的企业创新企业管理信息系统工程设计分系统制造自动化系统 CIMS的组成和集成 CIM是组织现代化生产的 ...
基于全志A33开发板linux系统移植学习记录（Boot0）
基于全志A33开发板linux系统移植学习记录第一章 Boot0基于ARMGCC的编译与修改文章目录基于全志A33开发板linux系统移植学习记录前言一.全志A33简介以及上电引导流程二. ...
Unity-动作系统-案例学习（1）人物移动和转向
系列文章目录一 . 人物移动和转向二. 人物跳跃和落地三. 人物攻击和判定四. 人物受伤和死亡目录前言一.人物的站立状态二.人物的移动实现 1. 添加必要组件 2. Animat ...

【系统安全学习2】欺骗型攻击

欺骗型攻击

一、实验目的：

二、实验所需软件：

三、实验步骤：

【系统安全学习2】欺骗型攻击相关推荐

最新文章

热门文章