基于ettercap实现DNS劫持
完成思路
温馨提示：DNS劫持是违法的，请不要以身试法（一般情况我们称黑客 为小黑子香精捞饭）

搭建假的DNS Server提供可以自定义DNS解析条件，基于ettrcap使用自带的/etc/ettercap/etter.dns。
搭建假的钓鱼网站，其IP由假的DNS服务器提供，当然也可以搭建某些中转的网站，比如某个编写了恶意脚本的站点，用户打开后GET 其URL，再执行脚本后跳转。（相比于近似发，taobao.com和ta0ba0.com，DNS可以让正确的域名对于错误的站点，更隐蔽）
部署站点：
ettercap的基于可arp来实现的，所以只在局域网中使用，用于。
钓鱼网站站点可以搭建在局域网内也可以搭建在公网中，具体内容和作用嘛，其实应该有看见过，用于盗取一些个人信息；配置使用nginx、apache作为中间价，PHP之类作为解析（或者静态的html，post到动态PHP界面

网站劫持隐蔽性强，通过传统的手段，很难主动发现网站劫持。对用户提供商来说，更多的是靠用户的反馈来发现劫持的问题。对黑客来说，网站劫持并不是全流量的劫持，更多的是某一用户或某一地域的劫持。

跳转劫持，一般通过 HTTP 劫持网站请求，虽然 DNS 解析域名 IP 地址不变，但是在和网站交互过程中劫持了用户的请求。在网站返回用户响应时，返回302或301响应码，将用户引导到错误的网站，从而实现对网络内容的劫持。

编辑etter.dns并将www.baidu.com指向本机的ip地址：10.211.55.23

DNS劫持攻击成功。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

攻击已经开始，此时使用windows7访问百度，直接跳转到kali linux攻击的地址

DNS有不同的记录：

A 记录
域名解析IPv4地址
AAAA 记录
和A 记录类似，域名解析IPv6 地址
PTR记录
IP解析域名，即反向解析，比如nslookup输入server 223.5.5.5反向解析出了public1.alidns.com

使用ettercap进行攻击测试

ettercap -i eth0 -Tq -M arp:remote -P dns_spoof /10.211.55.9// /10.211.55.1//

-T表示使用TCP协议，-q表示使用安静模式，-P指定模块，-M表示中间人攻击 // //表示整个局域网。

DNS一开始本机会“先求人不如求己”，先查询本机DNS存放在内存中缓存（这缓存几个小时后清除），本机hosts文件。实在是没有才会向本机设置的DNS Server发起请求，本机的DNS Server为阿里的223.5.5.5。

DNS使用UDP:53端口（当然也可以使用TCP:53，在较大请求和返回数据的情况下使用，因为UDP报文最大576字节且后续报文不分片直接丢弃。所以减去UDP报头，DNS报文数据限制在512字节内）。UDP的报文很干净，一来一回也不需要握手。

在终端输入NSLOOKUP查询一下www.bilibili.com，并且抓包：

DNS服务在提供域名解析额同时，还为服务器提供负载均衡，IP优化域名优化的效果。

DNS一条域名可以解析出多条IP结果，这些IP对应提供相同的服务但是位置不同的服务器，将不同的IP返回给用户，不至于让某台服务器压力太大。
有一些高级的DNS服务器会客户的运营商提供较优的IP，比如在广西访问广东的IP往往比访问北京的来得更快些。

DNS持：攻击者可能攻击本地网络设备（如路由器）或本地主机，更改其DNS设置，使其使用攻击者控制的恶意DNS服务器。这会导致用户的所有DNS查询都被引导到恶意服务器。特别注意的是，在网络中存在有dns设置的地方要注意是否启用，不然会对业务访问有问题

受害者机器：windows7系统

ip地址：10.211.55.9

网关地址：10.211.55.1
接渗透拿站，各大网站数据-拖库-提权联系
黑客技术团咨询：@hacker_HouZiM

金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

应对方法通过对产生的原因分析，其主要是对网站服务器Web网站文件及文件夹获取了读与写的权限，针对问题产生的主要原因、途径，利用服务器的安全设置和提高网站程序的安全性，是可以防范的，是可以杜绝域名劫持问题的。

(1)加强网站的防sql注入功能 SQL注人是利用SQL语句的特点，向数据库写内容，从而获取到权限的方法。对于访问MS SQL Server 数据库时，不要使用权限较大的sa默认用户，需要建立只访问本系统数据库的专一用户，并配置其为系统所需的最小权限（腾讯云qcloud.netle.com.cn ）。

在这个系统中集成了诸多的攻击工具，因此在这直接使用该系统进行攻击测试。

攻击机：Kali Linux

ip地址：10.211.55.23
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

全球 DNS 劫持解决方案市场报告对预测期（2023-2031 年）的市场进行了全面评估。该报告包括各个部分以及对市场中发挥重要作用的趋势和因素的分析。这些因素；市场动态涉及驱动因素、限制因素、机遇和挑战，通过这些因素概述了这些因素对市场的影响。驱动因素和制约因素是市场的内在因素，机遇和挑战是市场的外在因素。全球 DNS 劫持解决方案市场研究提供了整个预测期内收入方面的市场发展前景。

单击请求成绩更改。
注意：请求等级更改链接不
直到成绩名册之后才会出现
批准状态为已发布。
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

输入正确的成绩或使用查找
功能来选择正确的等级
To Grade 字段，然后按 Tab 键或
进入。
注：变更原因，日期学生
完成的工作，等级变化状态，
评论和参与程度（如果
适用）字段按下后出现
Tab 或 Enter。
您是否输入了不及格或 NR 等级
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

信息、警告、次要、重大或关键。关键攻击是试图使服务器扇或控制网络
关键·包含与试图逃避检测、导致网络设备扇或
得系统级权限对配漏洞
信息一包含与正常攻击对象匹配的攻击对象、包含URL的无害流量、DNS查找故障、SNMP公共社区字符串和点对点（P2P）参数。您可以使用信息性攻击对象来获取有关网络的信息
主要一包含与试图破坏服务、获取用户级别对网络设备的访问权限或激活先前加载在设备上加载的特洛伊木马的攻击漏洞匹配的攻击
次要一包含攻击对象与漏洞匹配，可以检测试图通过目录遍历或信息泄露访问重要信息的侦察工
作。
警告一包含与试图获取非危险信息或使用扫描工具扫描网络的攻击对象匹配的漏洞
信息攻击的危险性最小，通常被网络管
理员用来发现自安全系统中的漏洞

金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM