钓鱼攻击与DNS投毒/欺骗
今天我将分享自己完成的一项实验：DNS投毒（或欺骗）攻击。首先，我想对比钓鱼攻击和DNS投毒攻击的异同。
钓鱼攻击是一种结合社会工程学的常见手段，通过伪造链接诱骗用户提交敏感信息。DNS投毒的过程类似，但存在关键差异：钓鱼页面无法使用真实域名（尽管存在跨站脚本等绕过方法），而DNS投毒攻击能让恶意页面直接托管在真实域名下，使得攻击极难被察觉。
攻击实施步骤
- 搭建恶意页面：攻击者需先部署一个用于窃取凭据的钓鱼页面。
- 篡改DNS记录：通过恶意软件或控制本地DNS服务器，修改受害者的DNS解析结果，使目标域名指向恶意页面。
当受害者访问目标网站时，请求会被劫持到攻击者的页面。由于域名显示为真实地址，用户难以察觉异常。更危险的是，攻击者甚至能使用自签名SSL证书，配合社会工程学手段绕过浏览器安全警告。
重要声明：本实验仅在授权本地网络中进行，请勿在未授权环境中尝试此类攻击。