在线客服
扫描二维码
下载博学谷APP
扫描二维码
关注博学谷微信公众号
ARP欺骗是黑客常用的攻击手段，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。DNS攻击是阻塞服务器网络，使服务器瘫痪。下面小编就来浅析ARP欺骗/DNS欺骗。
简易ARP欺骗示例
有三台PC机（使用虚拟机）：A、B、C， IP地址自行设置。A作为攻击者，B作为网关，C作为欺骗对象。同时，B还作为DNS服务器。
1.在三台虚拟机A、B、C中分别设置其相应的TCP/IP参数。
2.分别在网关B和攻击者A上的IIS里发布两个网站。分别做两个简单的静态页面当这两个网站的首页，两个网站的首页要不同方便区分。
3.在网关B上完成DNS服务器的设置。建立正向查找区域，并添加域名与IP地址的映射关系。
4. 在攻击者A上运行Cain，并实现ARP欺骗。
5.验证ARP欺骗是否成功。
6.在Cain上完成DNS欺骗。
设置其相应的TCP/IP参数。
cain DNS欺骗
xp:192.168.58.1 主机 被欺骗
虚拟机1：192.168.58.2（攻击方）
虚拟机2：192.168.58.3（网关）
Myweb网站内容改一下 ！
攻击方：192.168.58.2上IIS编辑myweb，关闭其他
网关：192.168.58.3上IIS编辑myweb，关闭其他
网关打开DNS
在192.168.58.2攻击方上
左边网关，右边欺骗对象
验证DNS欺骗是否成功
Xp192.168.58.1上搜www.sina.com，实际上访问的就是攻击方想给你看到的网页
实现arp欺骗 在被欺骗方ping 攻击方与网关 arp —a
DNS欺骗的方法和原理
假设，主机A要访问百度，那么主机A先向本地DNS服务器发送请求，然后，本地DNS服务器查看自己的DNS缓存表中有没有百度的网站服务器；如果没有，就像根DNS
服务器发送访问请求，然后，根据服务器根据域名地址的类型，返回对应的域DNS服务器ip地址给主机A，主机A再去访问域DNS服务器，域服务器通过查询注册信息，
告诉主机A百度的服务器地址在哪，这样主机A就能找到百度的服务器！
通过DNS欺骗，将百度的ip地址改为主机B（攻击方）的ip地址，这样主机A访问的就是主机B伪装的百度服务器！
以上就是浅析ARP欺骗/DNS欺骗的全部内容，大家都弄清楚了吗？
— 申请免费试学名额 —
在职想转行提升，担心学不会？根据个人情况规划学习路线，闯关式自适应学习模式保证学习效果
讲师一对一辅导，在线答疑解惑，指导就业！
上一篇：
Vue实例分析 学习干货
下一篇：
软件工程师工资待遇怎么样？软件程序员工资多少
相关推荐 更多
零基础学计算机编程培训机构该怎么选？
选择培训机构学习时间相对较短一般为6个半月左右，那么零基础学计算机编程培训机构该怎么选？对于零基础的人来说选择培训机构学习效率高，而且学习内容比较集中有利于连贯学习；专业资深讲师授课，在学习中遇到任何问题随时都可以请教讲师或者是辅导老师，问题能够快速得到解决，有利于快速提升技术；相对于自学，培训是需要金钱成本，一般比较好的培训机构学习费用都在2万左右，还要加上6个半月的生活费学习成本高。
8262
2019-06-05 16:28:05
百度小程序开发个人版和企业的区别是什么？
百度小程序开发个人版和企业的区别：小程序注册方式、接口限制不同，个人版的注册需要的“资质”极少个人的身份信息就可以；企业版的 认证就需要收取300元。
7784
2019-07-26 18:10:22
安卓被曝的严重漏洞是什么？
相信涉及用户隐私的网络安全问题，一直都是大家关注的焦点。近来，安卓被爆存在严重漏洞。那么，安卓被曝的严重漏洞到底是什么呢？原来，在安卓系统的相机App中，以色列的一家安全公司发现恶意软件可以通过存储访问的权限，调用用户的摄像头和麦克风。这一消息的发布，可谓是一石激起千层浪，要知道如果是真的这将对数亿用户都造成影响。事实果真如此吗？让我们一起来看看最新的事件详情。
5110
2019-11-21 18:03:08
电脑编程入门学习计划如何制定？
电脑编程入门学习计划如何制定？建议小白用户先学习编程语言打开IT技术的大门，初学者学习IT技术时，要注重多做练习，练习是学习巩固IT技术的有效方法，可以把理论应用到实际应用上，掌握编程语言思路。
6289
2020-02-27 15:30:55
如何实现代码审查反馈？
众所周知，提出和接受反馈是代码审查不可或缺的一部分。虽然反馈有助于减少 bug 的数量，而且还能提高代码的可维护性，但这个过程也有很多难点。接受批评可能会很困难，而且还会导致团队紧张。然而，在文本中，我们想讨论一下处理反馈的技巧。我们希望找出实现代码变更请求的最佳方式。
3129
2021-10-13 18:47:12
