钓鱼攻击 vs DNS投毒/欺骗
今天我将解释我完成的另一个酷炫实验——DNS投毒（或欺骗）攻击。让我们开始吧。
在开始之前，我想先对比钓鱼攻击和DNS投毒攻击。众所周知，钓鱼是一种结合社会工程学的知名攻击手段，通过诱饵（被篡改的URL或链接）窃取敏感信息。DNS投毒的过程类似，但并不完全相同。
钓鱼网页存在一个主要弱点：它们无法在真实域名下提供服务（虽然存在跨站脚本等方法，但本文不讨论这一点）。而在DNS投毒攻击中，黑客可以让恶意网页通过真实域名提供服务，这使得此类攻击极难被识别。
接下来我将探讨如何实施此类攻击。要成功完成此过程，黑客需要完成几个步骤：
- 黑客需要托管一个类似钓鱼网站的恶意网页，用于保存登录凭证（或其他敏感信息）
- 随后，黑客需要通过恶意软件或入侵本地DNS服务器等方式，修改受害者端的DNS记录，从而将目标真实域名指向恶意网页
其工作原理是：当受害者尝试访问目标网站时，域名本应解析到正确的服务器，但由于DNS记录被篡改，现在该域名会解析到黑客的恶意网页。受害者即使看到正确的域名地址，也无法察觉后台发生的异常。
最糟糕的情况是，此类攻击甚至可以使用自签名SSL证书。虽然浏览器可能会弹出SSL证书错误提示，但黑客通过社会工程学手段可以规避这一问题。
相信现在您对这种方法有了基本了解。最后需要声明：我是在自己拥有完全权限的局域网中进行此实验的，请勿在未经授权的网络中使用此技术或对他人造成危害。