黑客如何利用DNS欺骗在局域网中挂马

日期：2007年8月24日作者：查看:[大字体中字体小字体]

　　DNS域名欺骗，相信许多朋友都听说过了吧，也经常会听到一些某某大站遭到DNS欺骗攻击，而导致网站不能被用户所正常浏览，那么难道某某大站真的被入侵了吗?其实情况并不是这样的，他们的网站并没有真正的被入侵，而是他们的域名被所黑客劫持，当用户浏览他们的网站时，发现主页怎么变成其他的内容了。其实DNS欺骗并非只能在广域网里实现，而在局域网里也能够实现，并且更加容易些。下面我们来看看局域网中是如何进行DNS域名欺骗的。

　　一、DNS欺骗原理

　　下面我将对IP地址为192.168.0.100主机进行DNS欺骗，首先来看一下我们本地的IP配置情况，如图1，

　　注：图1失效，已找不到原图。

　　如果局域网里192.168.0.100主机向当前网关192.168.0.1询问www.google.com的IP地址是多少时，我们将冒充网关192.168.0.1返回给他一个为我们特定的含有木马IP，所以当192.168.0.100主机每次上网浏览一此我们特定好的网站都会打开我们指定的网页。这样就实现了DNS域名欺骗了，好了，理论讲完了，看实际操作吧。

　　二、配置PcShare和MS06014网马

　　打开PcShare客户端，点击“创建客户”输入控制端IP地址：192.168.0.92，端口：81，点击“生成”，我就保存名为 123.exe到桌面了，如图2，好了，PcShare的服务端配置完成了，再来配置一下网页木马MS06014吧(在X前几期的文章里曾多次介绍过了)。

图2

　　打开MS06014生成器，输入网址http://192.168.0.92/123.exe ，点击“生成”保存名xtaflf.htm也到桌面，如图3。(注：我一会在本地开WEB服务器的，不过为了安全些，大家最好将网马和服务端上传到自己的空间上去)。

图3

　　运行“HTTP傻瓜服务器”架设本地服务器，将目录指定在F:\xtaflf文件夹，如图4，再将网马和PcShare的服务端COPY过去。再将图5中代码插入到自己的主页中去。

图4

图5

　　三、进行DNS欺骗

　　经过前面的准备，终于到了要进行DNS欺骗了，如果没有这一步，前面的所作的都是白搭，拿出工具“cain2.8工具”，运行“cain”如图6

图6

　　点击“嗅探”，再点击上面的那个网卡图标“开始嗅探”，再点击那个黑色的十字，在弹出的对话框中目标网络里，选择“子网中的所有计算机”也你可以选自定义范围，大家可以根据自身的情况来选。确定。软件会自动扫描出网里的所有电脑。如图7。

图7
[1] [2] 下一页
黑客如何利用DNS欺骗在局域网中挂马相关文章：
·Windows Vista中如何调整雅黑字体DPI
·防范黑客攻击Oracle系统的八大常用方法
·黑客如何利用文件包含漏洞进行网站入侵
·知己知彼看黑客如何入侵Linux操作系统
·网络安全专家支招防范黑客攻击九大方法
·黑客攻击的新目标：VoIP电话
·黑客入侵前的信息收集
·Windows防黑技巧大全
·QQ的黑名单有什么用？
·网管必读黑客通过什么方式入侵网吧
黑客如何利用DNS欺骗在局域网中挂马相关软件
·《冰封王座》地图：黑客帝国 4.0 汉化
·《黑名单上的人》05蘑菇行动（198303版）
·《黑名单上的人》04地下印刷所（198212版）
·《黑名单上的人》03叛徒（198210版）
·《黑名单上的人》02夜袭车库（198209版）
·《黑名单上的人》01特别行动小组（198208版）
·《暗黑破坏神》崔斯特瑞姆背景音乐
·《魔法门外传5》黑暗魔君大反扑试玩
·美国厚黑学--人生必胜之道
·《黑暗军团》中世纪即时战略游戏试玩

上一篇:Windows Vista上雅黑 PK 毛泽东字体

下一篇:活用Word题注和交叉引用功能

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

黑客如何利用DNS欺骗在局域网中挂马

精品推荐

热点TOP10

特别推荐