国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!

小编 2026-06-27 阅读:1408 评论:0
原理记得有个大佬说过,百分之八十的黑客工具都是用Python实现。此黑客攻击首先利用"airpw...

原理

记得有个大佬说过,百分之八十的黑客工具都是用Python实现。
国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!
此黑客攻击首先利用"airpwn"工具创建了目标HTTP,接着对DNS进行攻击。 这种攻击的思想非常简单:

假如在一个开放的WLAN上有两个人:Bob和Eve。E想让B访问她创建的恶意网页,这样她就可以通过隐藏性的下载给Bob的计算机上安装恶意软件,或者可能展示一个欺骗性的站点来试图窃取Bob的认证信息。国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!过程:国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!
已经知道这种攻击如何运行的了,那么利用Python让我们把这种攻击自动化。国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!
设置Alfa AWUS06H无线网卡国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!
root@bt:~# airmon-ng start wlan0
既然我们已经启动了监控模式,并运行在mon0接口上,那么让我们开始编写Python代码吧!

编写攻击代码

我们将利用scapy爬虫模块实现这种黑客攻击。我们开始先侦听目的端口为53的任何UDP包,然后发送这个包给我们后面将要编写名字为send_response的函数:国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!
现在创建个能够解析请求中相关信息并注入应答的函数。通过如下逐层上移的方式解析包并创建响应:国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!

次要细节都忽略掉后,scapy框架使这个变得相当轻松,代码如下:国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!

设置了所有的标志,再创建添加上 DNS 应答:国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!
最终,我们注入此欺骗响应:
sendp(response)
演示

来自主机192.168.2.138的HTML响应:国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!
可以加上任何想要的HTML,Javascript,等。

我的手机处于攻击中的截图:国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!
国外Python黑客技术,诱骗玩的真好,Dnspwn攻击实战教程!

版权声明

本文仅代表作者观点,不代表百度立场。
本文系作者授权百度百家发表,未经许可,不得转载。

热门文章
  • 机房智能化温湿度解决方式之POE供电以太网温湿度传感器

    机房智能化温湿度解决方式之POE供电以太网温湿度传感器
    机房智能化温湿度解决方式之POE供电以太网温湿度传感器 北京盈创力和电子科技有限公司 智能型TCP网口温湿度记录仪 北京IP网络温湿度记录仪厂家,北京盈创力和 北京智能型TCP网口温湿度记录仪IP网络温湿度记录仪是一种新型的基于TCP/IP协议双绞线以太网标准温湿度采集模块,利用它可以实现现场温度值、相对湿度值的采集,同时利用其自身的RJ45通信接口可以方便地和机房监控主机或交换机集线器进行联网。 工作于-40℃~85℃工业级带...
  • Sequential Monte Carlo Methods (SMC) 序列蒙特卡洛/粒子滤波/Bootstrap Filtering

    Sequential Monte Carlo Methods (SMC) 序列蒙特卡洛/粒子滤波/Bootstrap Filtering
    Problem Statement 我们考虑一个具有马尔可夫性质、非线性、非高斯的状态空间模型(State Space Model):对于一个时间序列上的观测结果{yt,t∈N}\\{ y_t , t \\in N \\}{yt​,t∈N},我们认为每个观测结果yty_tyt​的生成依赖于一个无法直接观察的隐变量xt∈{xt,t∈N}x_t \\in \\{x_t , t \\in N \\}xt​∈{xt​,t∈N},即:p(...
  • HTTP状态保持的原理

    HTTP状态保持的原理
    a)在用户登录之后,浏览器返回响应的时候会在响应中添加上cookieb)浏览器接收到cookie之后会自动保存c)当用户再次请求同一服务器中的其他网页的时候,浏览器会自动带上之前保存的cookied)服务接收到请求之后可以请 request 对象中取到cookie 判断当前用户是否登录  Http是无状态的,就是连接时数据互通,关闭后...
  • Hive 系统函数及示例

    Hive 系统函数及示例
    查看所有系统函数 show functions; 函数分类 内置函数【系统函数】 数学函数: floor、round、ceil、cos、log2等 字符串函数: length、reverse、trim、lower、get_json_object、repeat等 收集函数: size 转换函数: cast 日期函数: year、month、datediff、date、date_add等 条件函数: coalesce、case…w...
  • CSRF的原理和防范措施

    CSRF的原理和防范措施
    a)攻击原理:i.用户C访问正常网站A时进行登录,浏览器保存A的cookieii.用户C再访问攻击网站B,网站B上有某个隐藏的链接或者图片标签会自动请求网站A的URL地址,例如表单提交,传指定的参数iii.而攻击网站B在访问网站A的时候,浏览器会自动带上网站A的cookieiv.所以网站A在接收到请求之后可判断当前用户是登录状态,所以...
标签列表