一、实验内容
（1）简单应用SET工具建立冒名网站；
（2）ettercap DNS spoof；
（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。
二、实验后问题回答
（1）通常在什么场景下容易受到DNS spoof攻击？
随意连接公共场所的wifi容易受到DNS spoof攻击。
（2）在日常生活工作中如何防范以上两攻击方法。
可以直接使用IP地址访问网站；通过QQ或邮箱等发送的链接不要随意点开；尽量不要链接公共wifi。
三、实践过程
（一）应用SET工具建立冒名网站
1. Linux的IP：172.30.2.28
Windows的IP：172.30.2.154
两者ping通。
2.apache是网页，数据传输用80的端口，所以查看一下当前主机有没有程序在占用80端口，不然之后监听会出错
（没想到上次实验查的阿帕奇居然现在又看到了~）
输入命令 netstat -tupln |grep 80 进行查看，发现我的80端口被PID=541的一个进程占用了。
输入命令 kill 541 把占用80端口的进程给关闭。
再查看一次80端口是不是已经空闲了~
3. 通过指令 sudo vi /etc/apache2/ports.conf 更改apache的默认设置，将监听端口改为80。
可以看到打开的vim编辑器里，listen的是8082，修改为：80
4.打开apache服务。
一开始直接输入 apachectl start 会有提示（忘记截图了）
改了输入的命令为 apachectl -k start 打开服务
5. 此处新开一个终端窗口输入命令 setoolkit
a.选择1：社会工程学攻击
b.选择2：网页攻击媒介
c.选择3：钓鱼网站攻击
d.选择2：克隆网页
e.根据提示输入攻击机IP：172.30.2.28
根据提示输入克隆网页为：mail.10086.cn。(139邮箱，用邮箱可以看到登录的账号密码什么的）
6.在浏览器中输入http://short.php5developer.com/ 进入网页界面，输入kali的IP：172.30.2.28，点击short获得伪装的地址：http://short.php5developer.com/dqu
然后发现还有二维码可以扫描，突然想到这个可以换别人正规的为自己伪装的二维码实验一下。
7.在靶机中输入刚刚得到的伪装地址，调转一个页面如下：
几秒后会跳转到一个假的139邮箱登录界面
这个网页可以注意一下网址的地方可以看到说是攻击机的IP而不是正常的IP地址，而且注意到二维码的地方是加载不出来的
（如果这里的二维码可以替换成之前生成的网页的二维码就好了）
我尝试的输入了账号和密码，发现页面闪烁跳转了一下，跳转到了正版的页面，意思是通过钓鱼网站是可以进入到正确的网页的
发现正版的网页是正确的网址，而且二维码是清晰正确的
在kali内可以看到172.30.2.154靶机成功回连发回的数据：
之后还可以看到我的账号为手机号和登录密码
（二） DNS欺骗攻击
1.键入指令 ifconfig eth0 promisc 把kali改成混杂模式
2.对ettercap的dns文件进行编辑。
键入命令 vi /etc/ettercap/etter.dns ，添加两条指令。172.30.2.28为kali的IP，将和前面不管是什么后面是mail.qq.com的地址都变为kali的IP。
3.查看靶机的IP和网关，IP：172.30.2.154，网关：172.30.7.254。
4.靶机ping mail.qq.com，得到mail.qq.com的IP地址为：58.251.139.211。
5.键入命令 ettercap -G ，开启ettercap，弹出界面，然后点击工具栏中的Sniff选项卡，点击unified sniffing选项，在弹出来的窗口中选eth0并确认。
6.点击工具栏中的Hosts选项卡，先点击Hosts list，得到IP地址和物理地址的列表，然后点击Scan for hosts，开始扫描子网，查看存活主机。
下方有结果如下，有168台主机在主机列表中：
7.添加靶机的网关：172.30.7.254为Target1。
添加靶机的IP：172.30.2.154加入Target2。
8.配置完成后，点击工具栏mitm选项卡，选择arp poisoning，在弹出的对话框中选择Sniff remote connections并确定。
9. 在工具栏选择Plugin选项卡，点击Manage the plugins，选择dns_spoof进行DNS欺骗。
10.最后点击工具栏上的Start，选择Start sniffing开始工作。
11.在靶机上再次ping mail.qq.com，发现dns把其解析成了kali的IP了，攻击成功。
在有大蜘蛛的那个界面上的结果为：A欺骗为172.30.2.28了
（三）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。
先进行第一部分，再进行第二部分，得到的最后冒名网站
四、实验体会
这此实验步骤简单，只不过是应用SET工具建立网站时，要尝试，毕竟现在有很多网站是不能进行克隆的了，找到一个合适的碰碰运气。DNS攻击改变了IP，这个比第一个感觉容易。最后一步结合应用两种技术，用DNS spoof引导特定访问，就可以伪装IP了。
这次攻击实验，很实用，虽然做出来的钓鱼网站还是比较粗糙的，但是对于平时喜欢蹭WiFi上网的我来说是一个提醒了，毕竟我们这种渣渣水平都能做到这样的攻击，别人肯定可以做的更完美，让我们上钩，以后在生活中要多多注意了。