搜索
查看: 5785|回复: 0

关于钓鱼网站的建立与抓包的分析~

[复制链接]

1

主题

6

帖子

43

积分

我是新手

Rank: 1

积分
43
发表于 2016-3-25 01:07:17 | 显示全部楼层 |阅读模式
纯属兴趣爱好,让跟多的宅们了解什么是鱼儿~
(纯手工打造,不喜勿喷)
          最好在虚拟机上实现,影子系统也行!!
在此我用的是2003sever和Windows xp两台虚拟机。
1.在本地主机win2003.解压其安装包,找到IIS解压包,拖入共享目录
先打开虚拟机win2003sever,在虚拟机内找到控制面板,找到添加删选项,选择添加删除组件,

《本地IP地址的查询方法:命令行,cmd,ipconfig!》
2.如图:选择证书颁发机构

进入ie浏览器:输入http://本机iP地址/certsrv   进行证书安装
最后查看是否安装成功。


在主机的ie上写入192.168.64.128/certsrv
申请证书后再在虚拟机进行证书颁发,

颁发成功后
进入虚拟机的计算机管理工具




点网站,

选择服务器证书,完成后在虚拟机c盘下看到此文件,
图片1.png
        先打开虚拟机,在虚拟机内找到控制面板,找到添加删选项,选择添加删除组件,
选择 图片1.png 图片2.png
图片2.png
如图:选择证书颁发机构
图片3.png
进入ie浏览器:输入http://本机iP地址/certsrv    进行证书安装
最后查看是否安装成功。
图片4.png
在主机的ie上写入192.168.64.128/certsrv
申请证书后再在虚拟机进行证书颁发,
图片5.png
颁发成功后
进入虚拟机的 计算机管理工具
图片6.png
点网站,
图片7.png
选择服务器证书,完成后在虚拟机c盘下看到此文件,
图片8.png
在虚拟机内申请高级证书。
图片9.png
将得到后的文件复制粘贴入上图中,
图片10.png
得到后,再在虚拟机内将证书颁发
然后进入页面再将该证书下下来,不安装,
图片11.png
图片12.png
点击服务器证书,
图片13.png
图片14.png
建立一个虚拟信道后,如果http:/不加s,如下图:
图片15.png
无法访问,加s后,可以访问
图片16.png
建立钓鱼网站:
在虚拟机内,
先打开一个网页,www.baidu.com
图片17.png
将文件另存为,
图片18.png
将文件名改为baidu.htm
在主机ie上输入http:/192.168.64.128/baidu.htm
图片19.png

无法访问,加s后,可以访问
=================================================================



建立钓鱼网站:
在虚拟机内,
先打开一个网页,www.baidu.com

将文件另存为,

将文件名改为baidu.htm
在主机ie上输入http:/192.168.64.128/baidu.htm

这样,简单的钓鱼网站制作成功,接下来通过监听软件来监听一下内部明文密文的实现,(工具:sniffer)
http不加安全信道,通过sniffer
所得到的解码是以明文方式出现,如图:

图片20.png
所得到的解码是以明文方式出现
在虚拟机内通过ssl安全信道后(加s的情况):
进入虚拟机后,点击属性,
图片21.png
图片22.png
点击最下面的编辑,
图片23.png
完成SSL信道加密。
再进行监听:
通过虚拟网卡,
选择 图片24.png
监听后,
图片25.png
含有https
图片26.png

评分

参与人数 1金钱 +3 收起 理由
Jumbo + 3 赞一个!

查看全部评分

您需要登录后才可以回帖 登录 | Join BUC

本版积分规则

Powered by Discuz!

© 2012-2015 Baiker Union of China.

快速回复 返回顶部 返回列表