arp欺騙與dns欺騙-全文預(yù)覽
【正文】 誤的網(wǎng)址，直到接到銀行的電話告知其帳號已購買某某高價商品時用戶才會知道。比如訪問百度，你可以直接用百度 IP()訪問。 ? 相關(guān)內(nèi)容 ? 域名解析的基本原理就是把域名翻譯成 IP地址，以便計(jì)算機(jī)能夠進(jìn)一步通信，傳遞內(nèi)容和網(wǎng)址等。對于這些網(wǎng)站我們可以利用 Hosts把該網(wǎng)站的域名映射到錯誤的 IP或本地計(jì)算機(jī)的 IP，這樣就不用訪問了。 二 .DNS欺騙的優(yōu)點(diǎn) 由于 DNS欺騙是在需要 **的主機(jī)外部進(jìn)行一些小動作，而且 INTERNET上的主機(jī)都需要 DNS的域名解析服務(wù)，所以 DNS欺騙技術(shù)相對于其它的 **手段有較好的隱蔽性，攻擊的波及范圍大，通用性也比較強(qiáng)。 什么是 DNSomain Name Server 域名服務(wù)器 域名雖然便于人們記憶，但網(wǎng)絡(luò)中的計(jì)算機(jī)之間只能互相認(rèn)識 IP地址，它們之間的轉(zhuǎn)換工作稱為域名解析。 DNS欺騙 ? 定義： DNS欺騙就是攻擊者冒充域名服務(wù)器的一種欺騙行為。在解析域名時，可以首先采用靜態(tài)域名解析的方法，如果靜態(tài)域名解析不成功，再采用動態(tài)域名解析的方法。這就是 DNS協(xié)議所要完成的功能。 DNS簡介 ? DNS（ Domain Name service，域名服務(wù)），因特網(wǎng)上作為域名和 IP地址相互映射的一個分布式數(shù)據(jù)庫，能夠使用戶更方便的訪問互聯(lián)網(wǎng)，而不用去記住能夠被機(jī)器直接讀取的 IP數(shù)串。但是想真正解決 ARP問題，還是請參照上面綁定方法。 ? “制定維護(hù)對象”的表格里面就是設(shè)置需要保護(hù)的 IP。提示一句，任何機(jī)器都可以冒充其他機(jī)器發(fā)送 IP與 MAC，所以即使提示出某個 IP或 MAC在發(fā)送欺騙信息，也未必是 100%的準(zhǔn)確。你可以把主要的 IP設(shè)到檢測表格里面，例如，路由器，電影服務(wù)器，等需要內(nèi)網(wǎng)機(jī)器訪問的機(jī)器 IP。這里會掃描目前網(wǎng)絡(luò)中所有的機(jī)器的 IP與 MAC地址。 ? 欣向 ARP工具 ? 我使用了該工具，它有以下幾個主要功能： ? . IP/MAC清單 ? 選擇網(wǎng)卡。 ARP衛(wèi)士介紹 ? ARP衛(wèi)士是一款使用起來十分方便的 ARP欺騙檢測工具，它可以實(shí)現(xiàn)制定 IP段內(nèi)ARP欺騙檢測，只需運(yùn)行該軟件加入檢測段，選擇“開始檢測”，再次選擇“停止”是即可查看檢測信息了，這些信息可以幫助用戶判斷是否遭到 ARP欺騙。 ? 情況二、局域網(wǎng)內(nèi)有某些用戶使用了 ARP欺騙程序（如：網(wǎng)絡(luò)執(zhí)法官 ,盜號軟件等）發(fā)送 ARP欺騙數(shù)據(jù)包，致使被攻擊的電腦出現(xiàn)突然不能上網(wǎng)，過一段時間又能上網(wǎng)，反復(fù)掉線的現(xiàn)象。在linux下可以用 ifconfig arp可以使網(wǎng)卡驅(qū)動程序停止使用 ARP。 ? IP從管理列表中移除，目標(biāo)主機(jī)即可恢復(fù)正常工作，可以 ping通網(wǎng)關(guān)。 網(wǎng)絡(luò)執(zhí)法官的使用 ? 使用網(wǎng)絡(luò)執(zhí)法官，將所在的局域網(wǎng)中的用戶列入管理列表，限制某用戶權(quán)限，使其無法上網(wǎng)。 ARP欺騙實(shí)際運(yùn)用 ?3. 將目標(biāo)主機(jī)的 IP從阻斷列表中移除后目標(biāo)主機(jī)便會恢復(fù)正常工作 。利用局域網(wǎng)終結(jié)者可以偽造任一臺主機(jī)的 IP向局域網(wǎng)不停地發(fā)送 ARP請求，同時自已的 MAC也是偽造的，那么被偽造 IP的主機(jī)便會不停地收到 IP沖突提示，致使該主機(jī)無法上網(wǎng)。 ? ,依次輸入以下命令： ? sniffall o f:\ g t （其中 IP地址：， 欺騙主機(jī)的 IP地址，試驗(yàn)獲取的數(shù)據(jù)將會被輸入到 F盤的 。 ARP欺騙準(zhǔn)備 ? 相關(guān)軟件下載： ? ARP攻擊檢測工具 ? 局域網(wǎng)終結(jié)者 ? 網(wǎng)絡(luò)執(zhí)法官 ? ARPsniffer嗅探工具 ARPsniffer使用原理： ? ARPsniffer: 在使用該工具時，它會將網(wǎng)絡(luò)接口設(shè)置為混雜模式，該模式下工具可以監(jiān)聽到網(wǎng)絡(luò)中傳輸?shù)乃袛?shù)據(jù)幀，而不管數(shù)據(jù)幀的目的地是自己還是其他網(wǎng)絡(luò)接口的地址。而節(jié)點(diǎn)收到 ARP Reply時，也不會質(zhì)疑。早期的互聯(lián)網(wǎng)采取的是信任模式，在科研、大學(xué)內(nèi)部使用，追求功能、速度，沒考慮網(wǎng)絡(luò)安全。接著使用這個MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加 MAC地址）。 ARP簡介 ? 某機(jī)器 A要向主機(jī) B發(fā)送報(bào)文，會查詢本地的 ARP緩存表，找到 B的 IP地址對應(yīng)的 MAC地址后，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1