一、实验原理
- DNS欺骗是攻击者(黑客)冒充域名服务器进行欺骗的一种行为
- DNS原理原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址。 这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了
- DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。
二、实验环境
- 软件：VMware Workstations14以上版本
- 虚拟机：Kali-Linux、Windows 7
三、DNS欺骗
1、查找win7的IP地址、网关地址
ipconfig
2、打开ettercap的DNS文件进行编辑
vim /etc/ettercap/etter.dns
3、编辑/var/www/html/index.html文件 改成你定义页面
这里没有编辑，就是默认的页面
4、启动apache2 服务器
/etc/init.d/apache2 start
浏览器输入127.0.0.1查看启动成功
5、进入ettercap的图形界面
ettercap -G
6、扫描网关下的所有在线的计算机主机
扫描后查看结果
7、选择网关和IP分别添加
8、点击arp poisoning
9、进行DNS欺骗
10、验证
访问.com的网站就会显示我们预先设定好的网页
