DNS工作过程特点

    DNS是什么

DNS欺骗原理

实战

将需要修改的域名 和IP写入配置文件

┌──(root💀kali)-[~]
└─# vim /etc/ettercap/etter.dns            

在最底部加入

──(root💀kali)-[~]
└─# ettercap -G                            

打开主机列表

扫描局域网内主机

加入target（网关和肉鸡地址两者可以互换）

进行arp攻击

查看win7的arp表是否欺骗成功

之后进行DNS欺骗设置

右上角插件Plugins

 双击如图插件进行欺骗

此时我们可以看到win7机上ping的域名解析地址已改变

防御dns欺骗最常见防御手段：

使用最新版本的dns服务器软件，及时安装补丁

关闭dns服务器的递归功能

限制区域传输范围

限制动态更新

采用分层的dns体系结构

采用https

dns欺骗利用：

可以用来钓鱼，组合浏览器漏洞，组合csrf，组合xss，配合msf等一系列漏洞。