局域网环境下利用DHCP欺骗技术实现DNS劫持攻击
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
本 文 正 是 利 用 了此 类 Ｕ Ｌ拦 截 的重 定 向方 法 ． Ｒ 配
例如： 客户请求的 Ｕ Ｌ “ ｌ ｐｓｐ ｐ１ １３ ５ 。 Ｒ 为 ／ ｅ ｏｔｈ ． ＝ ２ ４ ” ｖｗ ． ｄ
现 计 棚 １１７ 伯 代 笪 ．９１ｎ ３
Ｉ ｌｍｅ ｔｔ ｎｏ Ｎ ｉｃ ｉｇＡｔｃ ｎ ｅ Ａ ｅ ｎａｉ ｆ Ｓ Ｈｊ ｋ ｔ ｋＵ ｄ ｒ Ｎ ｍｐ ｏ Ｄ ａ ｎ ａ Ｌ
ｉｅ ｔ ｅ ａｔ ｃ ｎ ｐ ｉ ｉ ｇ ｉ ｒ ｅ ａｓ ｓｔ ｅ ｉ ｏ ｔｎ ｅ ｏ ＡＮ ｓ ｃ ｒ ｙ ｉｓ ｅ ． ｚ ｔ ｋ ｉ ｈ ｓ ｎ ， ｎ ｏｄ ｒｔ ｒ ｉｅ ｈ ｍｐ ｒ ｃ ｆＬ ｅ ｕ ｉ ｓ ｕ ｓ ｈ ａ ｈ ｏ ａ ｔ
Ｋｅ ｗｏｄ ： ｏ ａ ｅ ｔ ｒ ｙ ｒｓ Ｌ ｃ ｌ ＡｒａＮｅｗｏｋ；Ｐ ｉ ｉｇ ｈｓ ｎ ；ＤＨＣ — ｐ ｏ ｎ ｈ Ｐ Ｓｏｆ ｇ ｉ
触 发 ： Ｄ ＣＡ Ｋ Ｉ ＰＣ Ｈ
动作 ：记录租用： ｌ Ｉ 设置定时器Ｔ ，Ｔ ｌ ２
≮
触 发 ： Ｔ 到 期 ２ 动 作 ； 广 播 ＤＣ Ｒ Ｑ Ｅ Ｔ Ｈ Ｐ Ｅ ＵＳ 触 发 ：Ｄ Ｃ Ｎ Ｋ Ｈ ＰＡ 动 作 ： 停 止 网络 租 用
触 发 ；Ｄ Ｃ Ｎ Ｋ Ｈ Ｐ Ａ ，租 用 到 期 动 作 ： 停 止 网 络 租 用
Ｒｗ ｔ 术 ． ｅ ｒｅ技 ｉ 是指 Ｗｅ ｂ服 务器通 过对用 户 ＨＩ１ ｒＰ ｜ Ｉ 请 求 中的 Ｕ Ｌ按 预先 定义 的规 则进 行重 写 。以实现 Ｒ Ｕ Ｌ重定 向功能 它是 一种 基于正则表 达式 的重 定 向 Ｒ 技术 。
上述重定 向可以实现动态页 面的拟静态化 ．从 而
பைடு நூலகம்
动作 ： （ ／ 收集响应）
触 发 ：Ｄ Ｃ Ｎ ＨＰＡ 动 作 ：需 要 重 初 始 化
触 发 ； 选 择 提 供 的配 置 动 作 ： 发 送Ｄ Ｃ Ｒ Ｑ Ｅ Ｔ Ｈ Ｐ Ｅ ＵＳ
氅
一 桑Ａ 墨 ｓ Ｅ
触 发 ：Ｄ Ｃ Ｏ ＦＲ ＨＰＦＥ
Ｄ Ｐ ＨＣ ＡＣＫ ＤＨ ＰＮ Ｃ ＡＫ
图 Ｉ ＨＣ Ｄ Ｐ客 户 机 有 限 状 态 模 型
许使 用两种类型 的解析 ： 递归解析和迭代解 析。 本文采
用 的方 法 需 要 搭 建 自己 的本 地 Ｄ Ｓ服 务 器 ． Ｄ Ｓ代 Ｎ 用 Ｎ
如 果 在 Ｗｅ ｂ服 务 器 端 预 先 定 义 规 则 ：／ｉ ｐｓｐ ｐ “ ｅ ｏｔ ｈ ？ ｖｗ ．
（ ｃ ｏ ｌ ｆ ｍｐ ｔｒＩｆｒ ｔ ｎＭａ ａ ｅ ｎ， ｎ ｅ ｎ ｏｉ ｉａ ｃ ｎ ｏ ｏ ｃ ｏｌｇ ， ｈ ｏ ０１０ ０） Ｓ ｈ ｏ ｏ Ｃｏ ｕｅ ｎｏｍａｉ ｎ ｇ ｍｅ ｔ Ｉｎ ｒＭｏ ｇ ｌ Ｆｎ ｎ ｅａ ｄＥｃ ｎ ｍｉｓＣ ｌ ｅ Ｈｏ ｈ ｔ ０ ７ ｏ ａ ｅ
Ｂａ ｅ ｎ ＤＨＣ — Ｏ ｆ ｇ ｓ ｄ ｏ Ｐ Ｓｐ Ｏ ｉ ｎ
ＨＥ — ｕ ｎ Ｂｏ— ａ ｙ
（ｅ ａｔｅ ｔ ｆ ｏ ｐ ｔ ， ｉｈ ａ ｎ ｅ ｉ ， ｈ ｎｄ １２ ５ Ｄ ｐ ｒ ｎ ｏ ｍ ｕｅ Ｓｃｕ ｎＵ ｉ ｒｔ Ｃ ｅｇ ｕ ６ ０ ２ ） ｍ Ｃ ｒ ｖ ｓｙ Ａｂｔ ｃ： ｓｓＤ Ｃ ｅ ｃｓｏｒａｉ Ｎ ｉ ｃ ｉ ｔ ｃ ｓｏＬ Ｎ ｃｍｐ ｔ ． ｉ ｓ ｅ ｏ ｅｌ ｓｒ ｔＵ ｅ Ｈ Ｐｄｆ ｔ ｔ ｅｌｅＤ Ｓｈ ａｋｎ ａｔ ｋ Ａ ｏ ｕｅ Ｇｖ ｍ ｔ ｄｔ ｒａ ａ ｅ ｚ ｊ ｇ ａ ｔ ｓ ｒ ｅａ ｈ ｏ —
触 发 ：Ｄ ＣＮ Ｋ ＨＰＡ 动 作 ：放 弃 配 置 触发： （ 意） 任 动 作 ： 发 送Ｄ Ｃ Ｄ Ｓ Ｏ Ｅ Ｈ Ｐ ＩＣ Ｖ Ｒ 触发： （ 意 ） 任 动 作 ： 发送 Ｄ Ｃ Ｈ 触 发 ：Ｄ Ｃ Ｏ Ｆ Ｒ １ ＨＰ Ｆ Ｅ
触 发 ：Ｄ Ｃ Ａ Ｋ （ 绝 接 受 ） Ｈ ＰＣ 动 作 ： 发送 Ｄ Ｃ Ｄ ＬＩ Ｈ Ｐ ＮＥ
触 发 ： ＤＣ Ａ Ｋ ＨＰＣ 动作：记录租用： 设 置 定 时 器Ｔ ，Ｔ １ ２
动 作 ：丢 弃
触 发 ：Ｄ Ｃ Ａ Ｋ ＨＰＣ ｌ 动 作 ： 记 录租 用 ： ｌ 设 置定 时 器 １ Ｔ ， ２
触 发 ：Ｔ ￣期 ＩＩ ］ 动 作 ： 发送 Ｄ Ｃ Ｒ Ｑ Ｅ Ｔ Ｈ ＰＥ Ｕ Ｓ
Ａｂ ｔ ｃ ：Ｉ ｈ ｒ ｃ ｓ ｆｃ ｄ ｎ ｎ ｔ ｅ ａ ｐ ｉ ａｉｎ ｓ ｓ ｍ，ｐ ｏ ｍｍｅ ｎ ｏ ｉ ｒ ｖ ｏ ｅ ｒ ｂ ｓ ｓ ｒ ｔ ｎ ｔ ｅ ｐ ｏ ｅ ｓ ｏ ｏ ｉｇ ｉ ｈ ｐ ｌ ｔ ｙ ｔ ａ ｃ ｏ ｅ ｒ ￣ａ ｓ ｒ ｗａ ｔｔ ｍｐ ｏ ｅ ｃ ｄ ｏ ｕ ｔ
（ 上接 第 ４ ３页 ）
Ｒｅ ｅ ｒ ｈ ｏ ｈ ｐｉａ ｉｎ ｏ ｔ ｃ ｓ ｓ ａ ｃ ｎ ｔ ｅ Ａｐ ｌ ｔ ｆＤａ ａ Ａｃ ｅ ｓ ｃ ｏ
Ｂ ｓ ｄｏ Ｉ ａ ｅ ｎ Ｌ ｔ ｔｙ ＮＱ ｏ Ｅｎ ｉ ｔ
Ｍ Ａ ｅ ｇ －ｕ ｎ Ｐｎ — ａ ｘ
ｉ＝ 替换 为 “ ｉ ｐｓ ． ｍ ” 则 用户 请求 会 被服 务 ｄ ／ ｅ ｏｔ ｈ ｌ． ｖｗ 一 ｔ
器 重 定 向 到 “ ｉ ｐ ｓ １ ３５ｈ ｌ ／ ｅ ｏｔ ２ ４ ．ｍ ” ｖｗ 一 ｔ
理 的方 式实现 Ｄ Ｓ劫持 。 Ｎ
１ Ｒｅ ｉ 技 术 ． ３ ｗｒ ｅ ｔ
使页面对搜索引擎更加友好
此外 ． ｅ ｒｅ技术 重定 向还 可 以用 于 Ｕ Ｌ拦截 。 Ｒｗ ｔ ｉ Ｒ 例如规则“ 替换为“ ｂ ． ｍ ”可 以将发往 此 Ｗｅ ” ／ ｃ ｔｌ。 ａ ｈ ｂ服 务器的所有 ＨＩＰ请 求重定 向到“ ｂ ． ｍ ” ， ’ Ｉ ／ ｃ ｔｌ ａ ｈ
例如： 客户请求的 Ｕ Ｌ “ ｌ ｐｓｐ ｐ１ １３ ５ 。 Ｒ 为 ／ ｅ ｏｔｈ ． ＝ ２ ４ ” ｖｗ ． ｄ
现 计 棚 １１７ 伯 代 笪 ．９１ｎ ３
Ｉ ｌｍｅ ｔｔ ｎｏ Ｎ ｉｃ ｉｇＡｔｃ ｎ ｅ Ａ ｅ ｎａｉ ｆ Ｓ Ｈｊ ｋ ｔ ｋＵ ｄ ｒ Ｎ ｍｐ ｏ Ｄ ａ ｎ ａ Ｌ
ｉｅ ｔ ｅ ａｔ ｃ ｎ ｐ ｉ ｉ ｇ ｉ ｒ ｅ ａｓ ｓｔ ｅ ｉ ｏ ｔｎ ｅ ｏ ＡＮ ｓ ｃ ｒ ｙ ｉｓ ｅ ． ｚ ｔ ｋ ｉ ｈ ｓ ｎ ， ｎ ｏｄ ｒｔ ｒ ｉｅ ｈ ｍｐ ｒ ｃ ｆＬ ｅ ｕ ｉ ｓ ｕ ｓ ｈ ａ ｈ ｏ ａ ｔ
Ｋｅ ｗｏｄ ： ｏ ａ ｅ ｔ ｒ ｙ ｒｓ Ｌ ｃ ｌ ＡｒａＮｅｗｏｋ；Ｐ ｉ ｉｇ ｈｓ ｎ ；ＤＨＣ — ｐ ｏ ｎ ｈ Ｐ Ｓｏｆ ｇ ｉ
触 发 ： Ｄ ＣＡ Ｋ Ｉ ＰＣ Ｈ
动作 ：记录租用： ｌ Ｉ 设置定时器Ｔ ，Ｔ ｌ ２
≮
触 发 ： Ｔ 到 期 ２ 动 作 ； 广 播 ＤＣ Ｒ Ｑ Ｅ Ｔ Ｈ Ｐ Ｅ ＵＳ 触 发 ：Ｄ Ｃ Ｎ Ｋ Ｈ ＰＡ 动 作 ： 停 止 网络 租 用
触 发 ；Ｄ Ｃ Ｎ Ｋ Ｈ Ｐ Ａ ，租 用 到 期 动 作 ： 停 止 网 络 租 用
Ｒｗ ｔ 术 ． ｅ ｒｅ技 ｉ 是指 Ｗｅ ｂ服 务器通 过对用 户 ＨＩ１ ｒＰ ｜ Ｉ 请 求 中的 Ｕ Ｌ按 预先 定义 的规 则进 行重 写 。以实现 Ｒ Ｕ Ｌ重定 向功能 它是 一种 基于正则表 达式 的重 定 向 Ｒ 技术 。
上述重定 向可以实现动态页 面的拟静态化 ．从 而
பைடு நூலகம்
动作 ： （ ／ 收集响应）
触 发 ：Ｄ Ｃ Ｎ ＨＰＡ 动 作 ：需 要 重 初 始 化
触 发 ； 选 择 提 供 的配 置 动 作 ： 发 送Ｄ Ｃ Ｒ Ｑ Ｅ Ｔ Ｈ Ｐ Ｅ ＵＳ
氅
一 桑Ａ 墨 ｓ Ｅ
触 发 ：Ｄ Ｃ Ｏ ＦＲ ＨＰＦＥ
Ｄ Ｐ ＨＣ ＡＣＫ ＤＨ ＰＮ Ｃ ＡＫ
图 Ｉ ＨＣ Ｄ Ｐ客 户 机 有 限 状 态 模 型
许使 用两种类型 的解析 ： 递归解析和迭代解 析。 本文采
用 的方 法 需 要 搭 建 自己 的本 地 Ｄ Ｓ服 务 器 ． Ｄ Ｓ代 Ｎ 用 Ｎ
如 果 在 Ｗｅ ｂ服 务 器 端 预 先 定 义 规 则 ：／ｉ ｐｓｐ ｐ “ ｅ ｏｔ ｈ ？ ｖｗ ．
（ ｃ ｏ ｌ ｆ ｍｐ ｔｒＩｆｒ ｔ ｎＭａ ａ ｅ ｎ， ｎ ｅ ｎ ｏｉ ｉａ ｃ ｎ ｏ ｏ ｃ ｏｌｇ ， ｈ ｏ ０１０ ０） Ｓ ｈ ｏ ｏ Ｃｏ ｕｅ ｎｏｍａｉ ｎ ｇ ｍｅ ｔ Ｉｎ ｒＭｏ ｇ ｌ Ｆｎ ｎ ｅａ ｄＥｃ ｎ ｍｉｓＣ ｌ ｅ Ｈｏ ｈ ｔ ０ ７ ｏ ａ ｅ
Ｂａ ｅ ｎ ＤＨＣ — Ｏ ｆ ｇ ｓ ｄ ｏ Ｐ Ｓｐ Ｏ ｉ ｎ
ＨＥ — ｕ ｎ Ｂｏ— ａ ｙ
（ｅ ａｔｅ ｔ ｆ ｏ ｐ ｔ ， ｉｈ ａ ｎ ｅ ｉ ， ｈ ｎｄ １２ ５ Ｄ ｐ ｒ ｎ ｏ ｍ ｕｅ Ｓｃｕ ｎＵ ｉ ｒｔ Ｃ ｅｇ ｕ ６ ０ ２ ） ｍ Ｃ ｒ ｖ ｓｙ Ａｂｔ ｃ： ｓｓＤ Ｃ ｅ ｃｓｏｒａｉ Ｎ ｉ ｃ ｉ ｔ ｃ ｓｏＬ Ｎ ｃｍｐ ｔ ． ｉ ｓ ｅ ｏ ｅｌ ｓｒ ｔＵ ｅ Ｈ Ｐｄｆ ｔ ｔ ｅｌｅＤ Ｓｈ ａｋｎ ａｔ ｋ Ａ ｏ ｕｅ Ｇｖ ｍ ｔ ｄｔ ｒａ ａ ｅ ｚ ｊ ｇ ａ ｔ ｓ ｒ ｅａ ｈ ｏ —
触 发 ：Ｄ ＣＮ Ｋ ＨＰＡ 动 作 ：放 弃 配 置 触发： （ 意） 任 动 作 ： 发 送Ｄ Ｃ Ｄ Ｓ Ｏ Ｅ Ｈ Ｐ ＩＣ Ｖ Ｒ 触发： （ 意 ） 任 动 作 ： 发送 Ｄ Ｃ Ｈ 触 发 ：Ｄ Ｃ Ｏ Ｆ Ｒ １ ＨＰ Ｆ Ｅ
触 发 ：Ｄ Ｃ Ａ Ｋ （ 绝 接 受 ） Ｈ ＰＣ 动 作 ： 发送 Ｄ Ｃ Ｄ ＬＩ Ｈ Ｐ ＮＥ
触 发 ： ＤＣ Ａ Ｋ ＨＰＣ 动作：记录租用： 设 置 定 时 器Ｔ ，Ｔ １ ２
动 作 ：丢 弃
触 发 ：Ｄ Ｃ Ａ Ｋ ＨＰＣ ｌ 动 作 ： 记 录租 用 ： ｌ 设 置定 时 器 １ Ｔ ， ２
触 发 ：Ｔ ￣期 ＩＩ ］ 动 作 ： 发送 Ｄ Ｃ Ｒ Ｑ Ｅ Ｔ Ｈ ＰＥ Ｕ Ｓ
Ａｂ ｔ ｃ ：Ｉ ｈ ｒ ｃ ｓ ｆｃ ｄ ｎ ｎ ｔ ｅ ａ ｐ ｉ ａｉｎ ｓ ｓ ｍ，ｐ ｏ ｍｍｅ ｎ ｏ ｉ ｒ ｖ ｏ ｅ ｒ ｂ ｓ ｓ ｒ ｔ ｎ ｔ ｅ ｐ ｏ ｅ ｓ ｏ ｏ ｉｇ ｉ ｈ ｐ ｌ ｔ ｙ ｔ ａ ｃ ｏ ｅ ｒ ￣ａ ｓ ｒ ｗａ ｔｔ ｍｐ ｏ ｅ ｃ ｄ ｏ ｕ ｔ
（ 上接 第 ４ ３页 ）
Ｒｅ ｅ ｒ ｈ ｏ ｈ ｐｉａ ｉｎ ｏ ｔ ｃ ｓ ｓ ａ ｃ ｎ ｔ ｅ Ａｐ ｌ ｔ ｆＤａ ａ Ａｃ ｅ ｓ ｃ ｏ
Ｂ ｓ ｄｏ Ｉ ａ ｅ ｎ Ｌ ｔ ｔｙ ＮＱ ｏ Ｅｎ ｉ ｔ
Ｍ Ａ ｅ ｇ －ｕ ｎ Ｐｎ — ａ ｘ
ｉ＝ 替换 为 “ ｉ ｐｓ ． ｍ ” 则 用户 请求 会 被服 务 ｄ ／ ｅ ｏｔ ｈ ｌ． ｖｗ 一 ｔ
器 重 定 向 到 “ ｉ ｐ ｓ １ ３５ｈ ｌ ／ ｅ ｏｔ ２ ４ ．ｍ ” ｖｗ 一 ｔ
理 的方 式实现 Ｄ Ｓ劫持 。 Ｎ
１ Ｒｅ ｉ 技 术 ． ３ ｗｒ ｅ ｔ
使页面对搜索引擎更加友好
此外 ． ｅ ｒｅ技术 重定 向还 可 以用 于 Ｕ Ｌ拦截 。 Ｒｗ ｔ ｉ Ｒ 例如规则“ 替换为“ ｂ ． ｍ ”可 以将发往 此 Ｗｅ ” ／ ｃ ｔｌ。 ａ ｈ ｂ服 务器的所有 ＨＩＰ请 求重定 向到“ ｂ ． ｍ ” ， ’ Ｉ ／ ｃ ｔｌ ａ ｈ