主页 环境设置 SEED 实验 书和视频 教师手册 采用情况 英文
SEED Logo

远程 DNS 攻击实验

本实验的目的是让学生掌握远程 DNS 缓存中毒攻击的经验,也被称为 Kaminsky DNS 攻击。 DNS (域名系统) 是互联网的电话本,它将域名转换为IP地址,反之也亦然。 这种转换是通过 DNS 解析完成,DNS攻击便是操纵这一解析过程, 以各种方式将用户误导至其它的目的IP,这个目的IP往往是恶意的。 本实验关注于一种特定的 DNS 攻击技术,称为 DNS 缓存中毒攻击。 在另一个SEED 实验中,我在本地网络环境下进行 DNS 缓存中毒攻击, 即攻击者和受害DNS服务器位于同一网络中,在这种情况下,可以使用数据包嗅探的技术。 而在远程攻击的实验中,数据包嗅探技术没有用,因此远程DNS攻击变得更有挑战和难度。

任务 (PDF 文件)

SEED 参考书

其他阅读材料