http://www.freebuf.com/tools/5427.htmlhttp://nmap.org/download.htmlhttp://www.me5.cc/http://www.unhonker.com/technical/84.htmlhttp://shentou.org/http://shentou.org/z/82FC9F8B-8217-4C8E-AEB1-9F88262F77
原创
2014-02-10 10:16:09
812阅读
1评论
原理不多说了，说下操作吧方法：修改本地hosts文件 因为hosts文件默认隐藏，我们用cmd打开C:\WINDOWS\system32\drivers\etc（XP下 win7，8下自行百度）即可找到hosts文件，记事本打开，按相同格式添加条目，保存即可，最后一点，要想让自己添加的条目生效，必须先把浏览器的缓存信息都给清除掉，重新打开浏览器测试结果。
原创
2014-07-09 12:42:51
1125阅读
一、模块介绍dnspython 是Python实现的一个DNS工具包，支持几乎所有的记录类型，可以用于查询，传输并动态更新ZONE信息，同时支持TSIG（事务签名）验证消息和EDNS0（扩展DNS）。可以替代nslookup，dig等工具，轻松做到平台整合。二、模块安装pip3 install dnspython三、域名解析方法dnspython提供了大量的DNS处理方法，最常用的是域名查询。dn
转载
2023-06-19 10:11:16
239阅读
什么是DNS欺骗？DNS欺骗是一门改变DNS原始指向IP的艺术。为了更好的理解，让我们先来看一个例子。如果你想用浏览器去google搜索一些信息，毫无疑问的你会在地址栏里输入[url]www.google.com[/url]的网址然后回车。那么在这背后又有什么事情正在进行着呢？一般而言，你的浏览器将会向DNS服务器发送一个请求，从而要求得到与[url]www.google.com[/url]相匹配
转载
精选
2007-10-24 16:43:29
898阅读
（环境：python 2.7.16+scapy 2.4.2）之前写过一片关于python scapy实现arp欺骗与DNS欺骗的帖子但是昨天用的时候发现dns_spoof函数不能用了（惊了....)，没办法，只能自己重新DIY一个用来进行dns欺骗函数。代码其他部分与前一篇帖子完全一致，关于其实现思路，请自行查看上一篇帖子，都是先进行ARP欺骗后，再进行DNS欺骗，有改动的有两处，新添加了一个参数
以下内容之一：dns.server.com不是有效的DNS服务器,没有_sip._udp的SRV记录,DNS服务在端口53(标准DNS端口)上没有响应,或者您的Java代码错误.要诊断DNS服务器问题,您可以尝试使用主机-t SRV _sip._udp.server.com dns.server.com或dig @ dns.server.com -t SRV _sip._udp.server.co
原创
2021-02-13 12:51:45
53阅读
所有内容仅作为个人学习和实验使用，请勿用于非
原创
2022-06-17 13:35:30
43阅读
在本节中，我们将了解DNS服务器。DNS基本上是将域名转换为设备IP地址的服务器。我们可以将域名(如www.google.com)转换为存储Google网站的设备的IP地址。由于使用MITM，可以在我们的计算机上运行DNS服务器并以我们想要的方式解析DNS请求。例如，每当有人向Google.com请求时，可以将它们带到另一个网站，因为我们处于中间位置。因此，当有人提出要求时，我们实际上会给他们一个
域名系统（Domain Name System，DNS）是一个将Domain Name和IP Address进行互相映射的Distributed Database.DNS是网络应用的基础设施，它的安全性对于互联网的安全有着举足轻重的影响。但是由于DNS Protocol在自身设计方面存在缺陷，安全保护和认证机制不健全，造成DNS自身存在较多安全隐患，导致其很容易遭受攻击。很
原创
2016-06-06 10:15:26
753阅读
原创
2021-09-08 15:21:56
370阅读
笔记一：ettercap是什么？我们在对WEB安全检测的时候都会用到Cain和netfuke这两款工具，功能相信用过的朋友多多少少都知道，但这两款工具是在windows下运行的。而ettercap是在linux下运行的 。其实功能都是差不多的，我称呼它为嗅探工具，ARP欺骗，DNS，劫持，中间人攻击等等。总之这是一款强大的安全测试工具。笔记二：DNS简单说明了解DNS是什么：Domain Name
转载
2017-07-08 18:18:13
1269阅读
HTTPS加密可以有效帮助服务器应对DNS欺骗、DNS劫持、ARP攻击等安全威胁。DNS是什么？DNS如何被利用？HTTPS如何防止DNS欺骗？DNS如何工作？如果您想访问www.example.com，您的浏览器需要找到该特定Web服务器的IP地址。它首先要查询系统的hosts文件，这是一个文本文件，其中包含任何域名的IP地址，这些域名被有效地“硬编码”到该系统中。但是，大多数时候该网址不在系统
原创
2023-05-17 16:44:14
137阅读
目的 让内网的所有计算机浏览网页的时候， 出现我的钓鱼页面 准
原创
2023-01-13 16:26:26
542阅读
实验目的了解常用黑客技术arp欺骗，并学习如何防范arp欺骗。实验步骤1、进入kali-linux的虚拟机设置好本地的ip及网关，然后进入命令界面。使用如下命令arpspoof -i eth0 -t 你想欺骗的主机ip 本地网关２、设置是否转发你所欺骗的电脑的请求echo 1 > /proc/sys/net/ipv4/ip_forward设置为1是转发，为0是不转发。３、另开一个命令界面，再
原创
2016-12-14 14:43:42
2072阅读
现在的Internet上存在的DNS服务器有绝大多数都是用bind来架设的,使用的bind版本主要为bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.这些bind有个共同的特点,就是BIND会缓存(Cache)所有已经查询过的结果,
原创
2021-07-02 15:48:06
297阅读
实验目的了解常用黑客技术arp欺骗，并学习如何防范arp欺骗。实验步骤1、进入kali-linux的虚拟机设置好本地的ip及网关，然后进入命令界面。使用如下命令arpspoof -i eth0 -t 你想欺骗的主机ip 本地网关２、设置是否转发你所欺骗的电脑的请求echo 1 > /proc/sys/net/ipv4/ip_forward设置为1是转发，为0是不转发。３、另开一个命令界面，再
原创
2016-09-21 15:49:26
3140阅读
欺骗攻击是黑客比较常用的一种攻击方式，也是一种隐蔽性较高的网络攻击方式，目前欺骗攻击的主要方式有：IP欺骗、ARP欺骗、DNS欺骗、Web欺骗、电子邮件欺骗等。那么DNS欺骗和ARP欺骗的区别是什么?具体请看下文。 DNS欺骗：DNS欺骗是一种攻击技术，攻击者通过修改DNS响应，向用户提供错误的或恶意的IP地址，从而将用户导向恶意网站或进行其他恶意活动。攻击者可以通过截获DNS查询请求或者伪
原创
2023-09-08 15:27:37
139阅读
欺骗攻击是黑客比较常用的一种攻击方式，也是一种隐蔽性较高的网络攻击方式，目前欺骗攻击的主要方式有：IP欺骗、ARP欺骗、DNS欺骗、Web欺骗、电子邮件欺骗等。那么DNS欺骗和ARP欺骗的区别是什么?具体请看下文。 DNS欺骗：DNS欺骗是一种攻击技术，攻击者通过修改DNS响应，向用户提供错误的或恶意的IP地址，从而将用户导向恶意网站或进行其他恶意活动。攻击者可以通过截获DNS查询请求或者伪
原创
2023-10-10 14:39:32
176阅读
实验环境 backtrack5 R3
backtrack5 IP地址为：192.168.1.20
局域放有2台计算机分别是 192.168.1.102，192.168.1.106，均为xp机器
进行实验之前先安装ettercap软件，软件可以在百度搜到或者在51cto搜
安装完成后需要做一下步骤
1.编辑vim /etc/sysctl.conf文件找到
#net.
转载
精选
2013-03-02 00:35:44
4656阅读
互联网上每一台设备都会有一个 IP 地址，我们在访问网站或发送信息时，其实都是通过 IP 地址达成准确请求的。但是这个 IP 地址由很长一串数字组成，记忆起来相当困难，所以我们创造了更实用的域名来代替 IP 地址。而如何将域名和 IP 地址联系起来，就是域名系统（DNS）发挥作用的地方。它由各种名称服务器（即 DNS 服务器）组成，负责域名解析，帮助客户端建立联系，是网络中最重要的服务之一。名称服
原创
2022-08-26 10:28:32
110阅读
