搜索

[27955] 2019-12-15_DNS欺骗劫持

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-12-15_DNS欺骗劫持 D N S 欺 骗 劫 持 O t s 安 全   2 0 1 9 - 1 2 - 1 5 简 介 简 介 D N S （ D o m a i n   N a m e   S y s t e m ） 劫 持 又 称 域 名 劫 持 , 是 指 通 过 某 些 手 段 取 得 某 域 名 的 解 析 控 制 权 ， 修 改 此 域 名 的 解 析 结 果 ， 导 致 对 该 域 名 的 访 问 由 原 I P 地 址 转 入 到 修 改 后 的 指 定 I P ， 其 结 果 就 是 对 特 定 的 网 址 不 能 访 问 或 访 问 的 是 假 网 址 。 著 名 事 件 著 名 事 件 2 0 0 9 年   巴 西 最 大 银 行 遭 遇 D N S 攻 击 ， 1 % 用 户 被 钓 鱼 。 2 0 1 0 年 1 月 1 2 日   “ 百 度 域 名 被 劫 持 ” 事 件 。 2 0 1 2 年   日 本 邮 储 银 行 、 三 井 住 友 银 行 和 三 菱 东 京 日 联 银 行 各 自 提 供 的 网 上 银 行 服 务 都 被 钓 鱼 网 站 劫 持 。 2 0 1 3 年   史 上 最 大 规 模 D N S 钓 鱼 攻 击 预 估 已 致 8 0 0 万 用 户 感 染 。 2 0 1 4 年 1 月 2 1 日   北 京 2 0 1 4 年 1 月 2 1 日 ， 全 国 大 范 围 出 现 D N S 故 障 ， 下 午 1 5 时 2 0 分 左 右 ， 中 国 顶 级 域 名 根 服 务 器 出 现 故 障 ， 大 部 分 网 站 受 影 响 。 D N S 查 询 查 询 D N S 劫 持 方 式 劫 持 方 式 方 法 一 ： 方 法 一 ： 利 用 利 用 D N S 服 务 器 进 行 服 务 器 进 行 D D O S 攻 击 攻 击 S Y N   F l o o d 是 一 种 广 为 人 知 的 D o S (   拒 绝 服 务 攻 击   ) 与 D D o S (   分 布 式 拒 绝 服 务 攻 击 的 方 式 ） 之 一 ， 这 是 一 种 利 用 T C P 协 议 缺 陷 ， 发 送 大 量 伪 造 的 T C P 连 接 请 求 ， 从 而 使 得 被 攻 击 方 资 源 耗 尽 ( C P U 满 负 荷 或   内 存 不 足 的 攻 击 方 式 。 正 常 的 D N S 服 务 器 递 归 查 询 过 程 可 能 被 利 用 成 D D O S 攻 击 。 假 设 攻 击 者 已 知 被 攻 击 机 器 的 I P 地 址 ， 然 后 攻 击 者 使 用 该 地 址 作 为 发 送 解 析 命 令 的 源 地 址 。 这 样 当 使 用 D N S 服 务 器 递 归 查 询 后 ， D N S 服 务 器 响 应 给 最 初 用 户 ， 而 这 个 用 户 正 是 被 攻 击 者 。 那 么 如 果 攻 击 者 控 制 了 足 够 多 的 肉 鸡 ， 反 复 的 进 行 如 上 操 作 ， 那 么 被 攻 击 者 就 会 受 到 来 自 于 D N S 服 务 器 的 响 应 信 息 D D O S 攻 击 。
如 果 攻 击 者 拥 有 着 足 够 多 的 肉 鸡 群 ， 那 么 就 可 以 使 被 攻 击 者 的 网 络 被 拖 垮 至 发 生 中 断 。 利 用 D N S 服 务 器 攻 击 的 重 要 挑 战 是 ， 攻 击 者 由 于 没 有 直 接 与 被 攻 击 主 机 进 行 通 讯 ， 隐 匿 了 自 己 行 踪 ， 让 受 害 者 难 以 追 查 原 始 的 攻 击 者 。 方 法 二 ： 方 法 二 ： D N S 缓 存 感 染 缓 存 感 染 攻 击 者 使 用 D N S 请 求 ， 将 数 据 放 入 一 个 具 有 漏 洞 的 的 D N S 服 务 器 的 缓 存 当 中 。 这 些 缓 存 信 息 会 在 客 户 进 行 D N S 访 问 时 返 回 给 用 户 ， 从 而 把 用 户 客 户 对 正 常 域 名 的 访 问 引 导 到 入 侵 者 所 设 置 挂 马 、 钓 鱼 等 页 面 上 ， 或 者 通 过 伪 造 的 邮 件 和 其 他 的 s e r v e r 服 务 获 取 用 户 口 令 信 息 ， 导 致 客 户 遭 遇 进 一 步 的 侵 害 。 方 法 三 ： 方 法 三 ： D N S 信 息 劫 持 信 息 劫 持 T C P / I P 体 系 通 过 序 列 号 等 多 种 方 式 避 免 仿 冒 数 据 的 插 入 ， 但 入 侵 者 如 果 通 过 监 听 客 户 端 和 D N S 服 务 器 的 对 话 ， 就 可 以 猜 测 服 务 器 响 应 给 客 户 端 的 D N S 查 询 I D 。 每 个 D N S 报 文 包 括 一 个 相 关 联 的 1 6 位 I D 号 ， D N S 服 务 器 根 据 这 个 I D 号 获 取 请 求 源 位 置 。 攻 击 者 在 D N S 服 务 器 之 前 将 虚 假 的 响 应 交 给 用 户 ， 从 而 欺 骗 客 户 端 去 访 问 恶 意 的 网 站 。 假 设 当 提 交 给 某 个 域 名 服 务 器 的 域 名 解 析 请 求 的 D N S 报 文 包 数 据 被 截 获 ， 然 后 按 截 获 者 的 意 图 将 一 个 虚 假 的 I P 地 址 作 为 应 答 信 息 返 回 给 请 求 者 。 原 始 请 求 者 就 会 把 这 个 虚 假 的 I P 地 址 作 为 它 所 要 请 求 的 域 名 而 进 行 访 问 ， 这 样 他 就 被 欺 骗 到 了 别 处 而 无 法 连 接 想 要 访 问 的 那 个 域 名 。 方 法 四 ： 方 法 四 ： D N S 重 定 向 重 定 向 攻 击 者 将 D N S 名 称 查 询 重 定 向 到 恶 意 D N S 服 务 器 上 , 被 劫 持 域 名 的 解 析 就 完 全 在 攻 击 者 的 控 制 之 下 。 实 验 实 验 以 下 来 源 于 知 乎 作 者 ： 小 说 d n s 劫 持 首 先 ， 我 们 要 用 一 个 无 线 网 卡 来 伪 造 a p 。 启 动 伪 a p 前 的 准 备 I f c o n f i g   – a   查 看 当 前 网 卡 情 况 I f c o n f i g   w l a n 0   u p   激 活 无 线 网 卡 A i r m o n - n g   s t a r t   w l a n 0   将 你 的 无 线 网 卡 开 启 “ M o n i t o r ” 模 式 如 果 这 里 有 其 他 进 程 干 扰 的 话 就 先 把 干 扰 进 程 k i l l 掉 再 进 行 。 在 设 置 监 听 模 式 前 先 输 入 a i r m o n - n g   c h e c k   k i l l 结 束 进 程 。 探 测 目 标 a p ， 为 伪 a p 的 假 设 做 准 备 ， a i r o d u m p - n g   w l a n 0 m o n . 在 上 面 探 测 a p 中 ， 我 们 可 以 了 解 到 W i F i 名 称 （ s s i d ） 、 加 密 方 式 以 及 信 道 等 信 息 。 接 下 来 我 们 就 可 以 启 动 伪 a p 了 。 a i r b a s e - n g   w l a n 0 m o n   - e   " x i a o q i n 0 0 "   - c   6   （ 这 里 环 境 不 同 ， 启 动 方 式 也 不 一 样 ， 我 这 里 是 k a l i 2 . 0
的 环 境 所 以 这 样 ， 以 前 版 本 启 动 方 式 为 a i r b a s e - n g   m o n 0   - e   " x i a o q i n 0 0 "   - c   6 ） 这 个 时 候 我 们 就 可 收 到 我 们 伪 造 的 a p 了 ， 但 是 这 个 a p 无 法 行 使 正 常 的 功 能 ， 你 连 接 的 话 它 会 一 直 保 持 获 取 i p 中 的 状 态 。 接 下 来 就 需 要 我 们 配 置 和 这 个 伪 a p 配 套 的 d h c p 了 。 a p t - g e t   i n s t a l l   u d h c p d 修 改 / e t c / u d h c p d . c o n f 配 置 文 件 ， 自 定 义 I P 池 、 网 关 、 D N S 、 i n t e r f a c e 等 等 。 推 荐 用 g e d i t 工 具 来 编 辑 文 件 ： g e d i t   / e t c / u d h c p d . c o n f 修 改 I P 池 1 9 2 . 1 6 8 . x . y 1 9 2 . 1 6 8 . x . z 修 改 执 行 d h c p 功 能 的 接 口 可 以 用 过 i f c o n f i g   - a 或 者 i w c o n f i g 命 令 来 查 看 接 口 修 改 D N S 、 网 关 、 n e t m a s k 等
修 改 / e t c / d e f a u l t / u d h c p d ， 修 改 d h c p d 功 能 为 y e s 。 D H C P D _ E N A B L E = " y e s " 开 启 d h c p 服 务 ， s e r v i c e   u d h c p d   s t a r t 。 我 们 将 h t t p : / / x i a o q i n 0 0 . c o m 的 域 名 劫 持 到 1 9 2 . 1 6 8 . 2 . 1 上 。 配 置 好 d h c p 后 ， 我 们 还 需 要 解 决 流 量 问 题 ， 这 里 1 9 2 . 1 6 8 . 2 . 0 / 2 4 中 的 流 量 需 要 通 过 主 机 网 卡 e t h 0 与 外 界 进 行 交 互 。 我 们 用 i p t a b l e s 来 解 决 这 个 。 再 接 着 就 是 配 置 d n s 服 务 了 。 这 里 我 们 使 用 m s f 中 的 f a k e d n s 来 提 供 d n s 服 务 。
当 这 都 配 置 好 后 ， 我 们 来 连 接 这 个 伪 a p 。 现 在 ， 只 要 被 攻 击 者 一 进 入 w w w . x i a o q i n 0 0 . c o m ， 他 就 会 被 劫 持 到 错 误 的 站 点 ， 这 算 是 钓 鱼 的 一 种 方 法 吧 。 当 你 完 成 这 些 之 前 ， 如 果 目 标 主 机 已 经 连 接 上 W i F i ， 可 以 对 它 的 W i F i 用 m d k 3 等 工 具 进 行 d d o s 攻 击 强 制 目 标 断 开 连 接 。 在 智 能 手 机 中 ， 如 果 两 个 W i F i 一 样 ， 那 么 手 机 会 保 持 当 前 连 接 并 对 新 出 现 的 W i F i 自 动 进 行 屏 蔽 。 构 造 伪 d h c p 服 务 器 有 很 多 种 方 法 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理