详解修改路由器DNS进行钓鱼攻击的原理.docxVIP

详解修改路由器DNS进行钓鱼攻击的原理 本文的主要内容是讲通过修改路由器中的DNS到假的DNS地址，对路由所属的内网主机进行欺骗，实现DNS钓鱼攻击。主要针对网络节点——路由器(如果技术好还可以扩大到交换机或者EPON上)开展的，虽然搞定路由的本领对菜鸟来说很简单但，但此法只能欺骗内网内的机器，所以钓鱼是不错的选择。 方法如下： ①架设一个钓鱼网站。首先架设服务器，可以在本机架设，也可以花点钱买个虚拟主机(现在虚拟主机功能很强大，钓鱼网站是小菜，而且很便宜，还有海外主机)，然后就是钓鱼站的整站源码，网上有下载的，如果有能力可以自己写，也可以花几百块钱请专业人士写，这样的质量高一些。得到源码后放到服务器上测试一下，没问题的话钓鱼网站就做好了。我们的钓鱼网站不需要域名，只要有服务器的IP就可以了，因为我们的假DNS可以给它任何域名。关于钓鱼网站的类型可以淘宝，可以腾讯，也可以搞其它常用的且要盗取的信息是对你有价值的，如果你搞一个很偏网站做钓鱼网站，别人压根就没有浏览过就白忙活了。 ②架设自己的假DNS服务器。这个要在自己的机器上架设了，WIN2003中有DNS服务组件(Linux也可以)，在控制面板中打开此服务，然后将钓鱼网站仿的原正常网站的域名解析到你的钓鱼站的IP，其它的就交由网上其它的DNS主机解析。配置完后，在自己机器中填用自己架设的DNS，测试一下，看看DNS和钓鱼站是否可以