搜索

[11235] 2017-04-13_新手教程：局域网DNS劫持实战

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-04-13_新手教程：局域网DNS劫持实战 新 手 教 程 ： 局 域 网 D N S 劫 持 实 战 s a r l e o n   F r e e B u f   2 0 1 7 - 0 4 - 1 3 本 文 概 要 ： 本 篇 文 章 主 要 讲 解 了 局 域 网 内 的 D N S 劫 持 的 方 法 ， 原 理 ， 防 范 以 及 撘 环 境 复 现 0 1   原 理 原 理 D N S 决 定 的 是 我 们 的 域 名 将 解 析 到 哪 一 个 I P 地 址 的 记 录 ， 是 基 于 U D P 协 议 的 一 种 应 用 层 协 议   这 个 攻 击 的 前 提 是 攻 击 者 掌 控 了 你 的 网 关 （ 可 以 是 路 由 器 ， 交 换 机 ， 或 者 运 营 商 ） ， 一 般 来 说 ， 在 一 个 W L A N 下 面 ， 使 用 A R P 劫 持 就 可 以 达 到 此 效 果 。 你 在 访 问 一 个 网 站 的 过 程 中 , 经 历 了 如 下 几 个 阶 段 ：   以 访 问 f r e e b u f 的 主 页 为 例 ： 1 、 地 址 栏 输 入 f r e e b u f . c o m 2 、 访 问 本 机 的 h o s t s 文 件 ， 查 找   f r e e b u f . c o m   所 对 应 的   I P ， 若 找 到 ， 则 访 问 该 I P 3 、 若 未 找 到 ， 则 进 行 这 一 步 ， 去 （ 远 程 的 ） D N S 服 务 器 上 面 找 f r e e b u f . c o m   的 I P ， 访 问 该 I P 可 以 通 过 W i r e s h a r k 抓 包 来 看 一 下 这 个 过 程 这 是 一 个 发 向 b a i d u . c o m 的 D N S 请 求 这 是 D N S 服 务 器 返 回 的 内 容 ：
中 间 人 劫 持 就 发 生 在 第 三 步 ： 由 于 恶 意 攻 击 者 控 制 了 你 的 网 关 ， 当 你 发 送 了 一 个 查 找 的 I P 的 请 求 的 时 候 ， 中 间 人 拦 截 住 ， 并 返 回 给 你 一 个 恶 意 网 址 的 I P , 你 的 浏 览 器 就 会 把 这 个 I P 当 做 你 想 要 访 问 的 域 名 的 I P ! ! 这 个 I P 是 攻 击 者 搭 建 的 一 个 模 仿 了 目 标 网 站 前 端 界 面 的 界 面 ， 当 你 在 该 界 面 输 入 用 户 名 密 码 或 者 付 款 操 作 的 时 候 ， 就 会 中 招 。 由 于 D N S 劫 持 导 向 的 界 面 的 Ｕ Ｒ Ｌ 是 完 全 正 确 的 ， 因 此   这 类 攻 击 一 般 极 难 分 辨 ！   攻 击 者 可 以 将 网 页 的 前 端 做 的 极 为 完 善 ！ 几 乎 和 原 网 页 一 模 一 样 ， 各 种 链 接 ， 也 都 指 向 正 确 的 地 方 ， 只 有 这 个 登 陆 框 是 有 问 题 的 ， 一 旦 输 入 用 户 名 密 码 就 会 被 攻 击 者 所 接 受 到 。 0 2   防 范 防 范 f r e e b u f . c o m
一 般 来 说 ， 这 种 攻 击 的 防 范 是 很 难 的 ！ 因 为 U R L 和 页 面 都 是 正 常 的 ， 不 是 对 w e b 技 术 有 很 深 了 解 的 人 根 本 无 从 下 手 （ 如 果 攻 击 者 的 页 面 复 原 的 足 够 真 实 的 话 ， 但 是 我 们 还 是 有 一 些 方 法 来 进 行 防 范 的 1 、 使 用 S S L （ H T T P S ） 进 行 登 录 ， 攻 击 者 可 以 得 到 公 钥 ， 但 是 并 不 能 够 得 到 服 务 器 的 私 钥 2 、 当 浏 览 器 提 示 出 现 证 书 问 题 的 时 候 ， 谨 慎 ， 再 谨 慎 ！ 确 定 你 所 在 的 网 络 环 境 是 安 全 的 ， 该 网 站 是 可 信 的 再 去 访 问 。 3 、 不 在 连 接 公 共 w i f i 的 时 候 随 意 进 行 登 陆 操 作   如 果 出 现 了 像 上 图 这 样 的 提 示 ， 那 么 有 两 种 可 能 ， 一 种 是 服 务 器 的 H T T P S 证 书 没 有 正 确 的 配 置 ， 另 一 种 就 是 你 可 能 遭 到 了 中 间 人 劫 持 ， 数 字 证 书 无 法 通 过 浏 览 器 的 验 证 一 般 来 说 ， 只 有 一 些 公 司 和 学 校 的 内 网 ， 一 些 个 人 站 ， 和 （ 1 2 3 0 6 ）   ， 会 遭 遇 证 书 配 置 的 问 题 。 其 他 的 正 常 大 型 站 点 ， 尤 其 是 我 们 经 常 使 用 的 一 些 网 站 ， 不 会 出 现 此 类 问 题 ， 而 需 要 登 录 的 ， 经 常 遭 遇 钓 鱼 的 ， 正 是 这 些 站 点 。 因 此 ， 遭 遇 这 种 情 况 的 时 候 ， 一 定 不 要 轻 易 的 填 写 用 户 名 和 密 码 。   这 种 攻 击 的 影 响 的 范 围 一 般 是 很 小 的 ， 只 局 限 鱼 一 个 内 网 的 范 围 ， 总 体 来 说 还 是 不 必 担 心 过 多 ， 当 然 ， 如 果 是 运 营 商 劫 持 ， 那 就 另 当 别 论 ， 不 过 运 营 商 劫 持 一 般 也 只 是 插 入 广 告 ， 不 会 大 胆 的 直 接 用 这 种 方 式 进 行 钓 鱼 攻 击 。 0 3   攻 击 者 的 目 的 攻 击 者 的 目 的 钓 鱼 攻 击 盗 取 密 码 钓 鱼 攻 击 盗 取 密 码 诱 导 用 户 进 行 填 写 登 录 表 单 的 操 作 ， 将 P O S T 的 地 址 改 为 自 己 的 服 务 器 地 址 ， 以 获 取 受 害 者 的 用 户 名 和 密 码   特 别 注 意 ：   有 一 种 这 样 的 情 况 ， 用 户 在 填 入 表 单 之 后 ， 用 户 犹 豫 了 ， 并 未 点 击 提 交 / 登 录   之 类 的 按 钮 以 发 送 提 交 表 单 ， 但 是 此 时 ， 输 入 的 内 容 已 经 通 过 a j a x 的 方 式 发 送 了 出 去 。
一 般 来 说 ， 这 样 的 s u b m i t 函 数 应 该 是 在 按 钮 被 点 击 之 后 执 行 ， 但 是 攻 击 者 可 以 可 以 在 用 户 每 一 次 输 入 的 动 作 之 后 使 用 o n 事 件 来 执 行 这 个 函 数 ， 可 以 使 得 用 户 不 点 击 就 发 送 。   钓 鱼 攻 击 劫 持 支 付 钓 鱼 攻 击 劫 持 支 付 在 支 付 的 界 面 进 行 劫 持 使 得 用 户 的 支 付 宝 ， 或 者 银 行 卡 支 付 ， 使 得 支 付 到 攻 击 者 的 账 户 中 。 植 入 广 告 植 入 广 告 这 种 方 式 的 D N S 劫 持 一 般 是 运 营 商 所 为 的 ， 大 面 积 的 劫 持   （ 像 上 图 右 下 角 的 那 样 , 就 类 似 于 运 营 商 的 广 告 劫 持 ， 当 然 这 个 可 能 是 站 点 自 己 的 广 告 ， 找 不 到 运 营 商 劫 持 的 图 了 ， 拿 这 张 图 演 示 一 下 ） 有 两 种 方 式
H T T P 劫 持 劫 持   将 拦 截 到 的 H T M L 文 本 中 间 加 一 个   p o s i t i o n 为 f i x e d 的 d i v ， 一 般 在 右 下 角 ， 显 示 出 广 告 D N S 劫 持 劫 持   将 域 名 劫 持 到 一 个 攻 击 者 的 网 站 中 ， 含 有 广 告 ， 再 用 i f r a m e 的 方 式 来 引 入 用 户 要 访 问 的 网 站 。 0 4   攻 击 复 现 攻 击 复 现 我 们 可 以 对 这 种 攻 击 方 式 进 行 复 现 ，   在 一 个 路 由 器 下 面 的 多 台 机 器 ， 使 用 一 台 进 行 劫 持 ， 另 一 台 进 行 模 拟 受 害 者 进 行 测 试 准 备 工 作 准 备 工 作 进 行 劫 持 的 机 器 ：   最 好 使 用   k a l i   l i n u x 在 本 地 或 者 远 程 撘 一 个 H T T P 服 务 器 ， 作 为 钓 鱼 网 站 ， 用 于 伪 装 目 标 网 站 最 好 安 装 一 个 大 功 率 的 无 线 网 卡 安 装 劫 持 工 具 e t t e r c a p   （ k a l i 自 带 ） 测 试 机 器 安 装 浏 览 器 （ 废 话 ， 是 台 电 脑 都 有 ， 纯 命 令 行 l i n u x 用 l y n x 也 可 以 ） 两 台 电 脑 接 入 同 一 个 无 线 路 由 器 或 者 集 线 器 （ 最 好 不 要 使 用 交 换 机 ， 因 为 必 须 要 取 得 交 换 机 本 身 的 控 制 才 可 以 进 行 ， 而 路 由 器 只 需 要 进 行 欺 骗 就 可 以 ） 操 操 作 指 南 作 指 南 首 先 ， 在 e t t e r c a p 的 配 置 文 件 里 面 配 置 你 要 进 行 劫 持 的 D N S   有 关 于 e t t e r c a p   d n S 的 配 置 文 件 的 木 库 在     打 开 这 个 文 件 ， 我 们 可 以 看 到 ， 作 者 已 经 内 置 了 一 些 例 子   / e t c / e t t e r c a p / e t t e r . d n s
作 者 很 调 皮 的 把 微 软 公 司 的 主 页 解 析 到 了 的 i p ， 开 源 万 岁 ！ l i n u x 是 至 大 的 ！   回 归 正 题 ， 我 们 可 以 参 照 这 几 个 例 子 来 编 写 我 们 自 己 需 要 的 劫 持 规 则 格 式 就 是     什 么 是 d n s 记 录 类 型 呢 ？ 更 详 细 的 描 述 可 以 参 见 维 基 百 科 D N S 解 析 记 录 － 维 基 百 科   一 般 来 说 ， 在 做 D N S 劫 持 的 时 候 ， 我 们 使 用 A 记 录 ， 比 如 我 们 要 把 百 度 劫 持 到 b i n g （ 考 虑 到 有 些 朋 友 并 没 有 扶 墙 ） ， 首 先 用 m i c r o s o f t . c o m l i n u x . o r g 域 名   d n s 记 录 类 型   I P
/ / 之 类 的 东 西 获 取 b i n g . c o m 的 i p     我 们 在 这 个 文 件 中 加 上 一 条 劫 持 的 规 则   做 D N S 劫 持 的 时 候 ， 我 们 需 要 将 其 劫 持 到 我 们 自 己 的 H T T P 服 务 器 处 ， 使 用 ( * n i x )   , ( w i n d o w s ) 来 查 看 本 机 的 I P 地 址 ， 一 般 来 说 局 域 网 地 址 为   下 一 步 ， 就 是 使 用 a p a c h e 或 者 n g i n x 之 类 的 w e b   s e r v e r   来 撘 起 我 们 自 己 的 服 务 器 ， 用 l a m p 之 类 的 也 可 以 ， 网 上 教 程 很 多 ， 不 再 赘 述 。 下 一 步 ， 打 开 e t t e r c a p   先 选 择 p i n g t r a c e r o u t e w h o i s 1 3 . 1 0 7 . 2 1 . 2 0 0 i f c o n f i g i p c o n f i g 1 9 2 . 1 6 8 . x x x . x x x , 1 0 . x x x . x x x . x x , 1 7 2 . x x x . x x x . x x x
  然 后 打 开   选 中 全 部 的 主 机 ， 点 击 a d d   t o   t a r g e t   1   然 后 点 击   选 中 第 一 个 选 框   s n i f f - > u n i f i e d   s n i f f h o s t s - > h o s t   l i s t M i t m - > A R P   P o s i n i n g
然 后 在 里 面 双 击 d n s   s p o o f   来 激 活 这 个 插 件 这 个 时 候 ， 目 标 就 已 经 处 于 被 劫 持 的 状 态 了   使 用 测 试 机 器 的 浏 览 器 访 问 你 劫 持 了 的 网 站 ， 就 可 以 看 到 你 自 己 撘 的 服 务 器 页 面 了 ， 我 这 里 没 有 改 动 ， 是 a p a c h e 的 默 认 页 面 当 然 ， 这 个 攻 击 是 有 不 小 的 失 败 几 率 的 ， 这 是 由 于 中 间 人 攻 击 的 原 理 ， 网 卡 的 问 题 ， 网 关 的 限 制 ， 还 有   D N S 缓 存 ， 等 多 种 因 素 导 致 的 ， 因 此 ， 劫 持 失 败 也 是 很 有 可 能 的 。 0 5   更 深 入 的 了 解 更 深 入 的 了 解 s n i f f   r e m o t e   c o n n e c t i o n s p l u g i n - > m a n a g e   p l u g i n
如 果 想 要 学 习 这 方 面 更 深 入 的 内 容 ， 可 以 先 复 习 一 下 各 位 的 计 算 机 网 络 的 知 识 ， 了 解 应 用 层 协 议 H T T P S ， H T T P ， D N S 的 一 些 细 节 。 对 于 数 据 链 路 和 传 输 层 的 A R P 协 议 也 需 要 比 较 深 刻 的 了 解 k a l i   l i n u x 在 无 线 方 面 有 很 多 很 好 用 的 工 具 比 如 a i r c r a c k - n g , e t t e r c a p , a r p s p o o f , s s l s t r i p 等 等 可 以 使 用 ， 可 以 参 考 k a l i   d o c s 进 行 学 习 * 本 文 作 者 ： s a r l e o n ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理