本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。
使用sudo vi /etc/apache2/ports.conf命令修改Apache的端口文件，将端口改为80,使钓鱼网站可以挂在本机的http服务下；
在kali中使用sudo netstat -tupln |grep 80命令查看80端口是否被占用，并使用sudo apachectl start开启Apache服务
输入setoolkit进入SET工具
选择1进行社会工程学攻击：
选择2即钓鱼网站攻击向量：
选择3即登录密码截取攻击：
选择2进行克隆网站：
输入攻击机(kali)的ip地址以及需要克隆的网站
在靶机里输入攻击机的ip就可以进入我们设置的虚假登陆界面
在攻击机里可以看见登陆信息
使用sudo ifconfig eth0 promisc将kali网卡改为混杂模式
使用命令sudo vim /etc/ettercap/etter.dns对DNS缓存表进行修改
添加以下内容
www.besti.edu.cn A 192.168.44.128
www.cnblogs.cn A 192.168.44.128
www.baidu.com A 192.168.44.128
输入sudo ettercap -G指令，开启Ettercap，会自动弹出来一个Ettercap的可视化界面，选择网卡eth0 ，点击√ 开始监听，即监听eth0网卡
扫描子网，然后将靶机网关的IP添加到target1，靶机的IP添加到target2
点击工具栏中的Plugins—>Manage the plugins，选择dns_spoof 即DNS欺骗的插件,双击后即可开启
在靶机中执行命令ping www.cnblogs.cn就可以看见靶机给攻击机发送消息
www.cnblogs.cn
本次实验是网络攻防的第7次实验，我们学习如何制作一个虚拟网站，引诱别人登陆，成功获取登陆信息，从而进行下一步操作。本次的实验内容不多，也比较简单，很容易的就进行了克隆网站和dns欺骗。这也给我提了一个醒，想要制作一个虚拟网站的成本太低了，一不小心就会上当，我们在以后的生活学习中，一定要有防范意识，保护好我们的信息安全。
2019-2020-2 20175326 李一潇《网络对抗技术》Exp7 网络欺诈防范
原文：https://www.cnblogs.com/lyx-hhhhh/p/12885261.html