搜索

[27193] 2021-03-12_手把手教你DNS劫持挂马

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-03-12_手把手教你DNS劫持挂马 手 把 手 教 你 D N S 劫 持 挂 马 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 3 - 1 2 收 录 于 话 题   # 内 网 安 全 小 组   , 2 8 个 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   内 网 安 全 知 识 内 网 安 全 知 识 星 球 星 球 本 文 作 者 ： B l a c k C a t （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 内 网 纵 横 四 海 内 网 纵 横 四 海     认 准 认 准 M s 0 8 0 6 7 首 先 学 习 D N S 劫 持 之 前 ， 务 必 要 了 解 下 D N S 是 个 什 么 玩 意 。 D N S （ 域 名 系 统 ） （ 域 名 系 统 ） 他 可 以 将 网 站 的 域 名 转 换 为 i p 地 址 。 n t e r n e t   上 的 每 个 设 备 都 被 分 配 了 一 个   I P   地 址 ， 必 须 有 该 地 址 才 能 找 到 相 应 的   I n t e r n e t   设 备   -   就 像 使 用 街 道 地 址 来 查 找 特 定 住 所 一 样 。 当 用 户 想 要 加 载 网 页 时 ， 用 户 在   W e b   浏 览 器 中 键 入 的 内 容 （ e x a m p l e . c o m ） 与 查 找   e x a m p l e . c o m   网 页 所 需 的 机 器 友 好 地 址 之 间 必 须 进 行 转 换 。 D N S 劫 持 ： 劫 持 ： D N S 劫 持 又 称 域 名 劫 持 ， 是 指 在 劫 持 的 网 络 范 围 内 拦 截 域 名 解 析 的 请 求 ， 分 析 请 求 的 域 名 ， 把 审 查 范 围 以 外 的 请 求 放 行 ， 否 则 返 回 假 的 I P 地 址 或 者 什 么 都 不 做 使 请 求 失 去 响 应 ， 其 效 果 就 是 对 特 定 的 网 络 不 能 访 问 或 访 问 的 是 假 网 址 。 这 里 如 果 不 懂 的 话 ， 可 以 自 己 搭 建 一 个 D N S 服 务 器 ， 配 置 一 个 属 于 自 己 的 域 名 。 A 类 解 析 是 在 告 诉 域 名 系 统 ， “ x x x . x x x x . x x x   ” 的 I P 地 址 是 “ x x x . x x . x x . x x x ”
A 事 件 是 绑 定 I P 的 ， 一 般 的 D N S 劫 持 ， 都 是 被 修 改 的 这 个 位 置 ， 所 以   当 你 搜 索 百 度 的 域 名 ， 会 跳 转 到 其 他 的 页 面 ， 就 是 这 里 A 事 件 被 修 改 ， 解 析 页 面 被 指 向 其 他 的 页 面 。 首 先   我 们 需 要 写 好 我 们 的 恶 意 网 站 ， 一 般 都 结 合 C S 或 者 M S F 捆 绑 马 使 用 ， 提 示 更 新 软 件 或 者 下 载 安 全 更 新 ， 这 里 用 我 之 前 搭 建 的 f l a s h 钓 鱼 页 面   ： 当 d n s 劫 持 后 ， 无 论 他 打 开 什 么 页 面 都 会 提 示 这 个 页 面 。 下 面 配 置 开 始 。 下 面 要 用 到 一 个 新 的 工 具 ： E t t e r c a p E t t e r c a p             E t t e r C a p 是 一 个 基 于 A R P 地 址 欺 骗 方 式 的 网 络 嗅 探 工 具 ， 主 要 适 用 于 交 换 局 域 网 络 。 借 助 于 E t t e r C a p 嗅 探 软 件 ， 渗 透 测 试 人 员 可 以 检 测 网 络 内 明 文 数 据 通 讯 的 安 全 性 ， 及 时 采 取 措 施 ， 避 免 敏 感 的 用 户 名 / 密 码 等 数 据 以 明 文 的 方 式 进 行 传 输 。 e t t e r c a p 几 乎 是 每 个 渗 透 测 试 人 员 必 备 的 工 具 之 一 （ 就 下 面 的 这 个 虫 子 ） 。 首 先 第 一 步 就 是 要 配 置   E t t e r c a p 的 D N S 解 析 ， 把   A 记 录 更 改 为 我 们 伪 造 页 面 的 I P 上     位 置 为 ： / e t c / e t t e r c a p / e t t e r . d n s
然 后   启 动   E t t e r c a p         e t t e r c a p   - G               # -   G   是 图 形 化 页 面 。 然 后 先 选 择 网 卡 ， 怎 么 选 择 根 据 你 当 前 的 网 络 连 接 状 态 去 选 择 ， 如 果 你 的 当 前 网 络 是 是 通 过 网 线 连 接 那 么 就 选 择 你 的 物 理 网 卡 ， 如 果 是 通 过 W i - F i 那 就 选 择 你 的 无 线 网 卡 ， 这 里 是 虚 拟 机 环 境 ， 所 以 我 选 择 我 的 e t h 0   网 卡 。 列 出 主 机 列 表 ： 然 后 下 一 步 是 扫 描 当 前 网 络 的 地 址 ：
这 里 我 开 了 一 台 w i n 1 0 虚 拟 机 当 靶 机 ， 地 址 为   1 9 2 . 1 6 8 . 9 3 . 4 接 着 我 们 把 受 害 者 的 机 器 加 入 到 t a r g e t 1 中 ， 将 网 关 加 入 到 t a r g e t 2 中 ， 用 于 对 这 两 台 机 器 进 行 a r p 欺 骗 。 如 果 想 复 查 t a r g e t 的 设 置 ， 快 捷 键   c t r l   +   T ， 可 以 进 行 更 改 删 除 操 作 。 下 一 步 开 启 a r p 欺 骗 ， M i t m - >     p o i s o n i n g   , 弹 出 框 选 择 ， S n i f f   R e m o t e   C o n n e c t i o n s ， 嗅 探 远 程 的 连 接 ， 将 目 标 主 机 的 流 量 都 欺 骗 过 来 。
此 时 我 们 已 经 冒 充 好 了 网 关 ， 冒 充 的 方 式 就 是 a r p 欺 骗 ， 接 下 来 我 们 要 冒 充 d n s P l u g i n s   - >   M a n a g e   t h e   p l u g i n s 列 出 所 有 插 件 。 然 后 选 择   d n s _ s p o o f 选 择 后   右 键   a c t i v a t e     开 启 攻 击 ， 开 启 后 模 块 左 侧 会 多 出 来 个 * 然 后 去 靶 机 上 测 试   ， 输 入 百 度 。 实 验 初 步 成 功 ， 然 后 就 等 待 他 下 载 f l a s h 自 解 马 即 可 ， 他 要 是 不 下 载 窗 口 就 不 关 闭 ， 所 以 这 里 我 们 可 以 随 时 观 测 下 C S 的 上 线 情 况 ， 一 旦 发 现 他 上 线 ， 我 们 这 边 就 关 闭 d n s 劫 持 和 a r p 欺 骗 ， 进 行 C S 上 线 后 的 操 作 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习
加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 4 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理