Ettercap :是否可以使用重定向所有带有DNS欺骗的HTTP网站？

Question

正如我的标题所说，我正在尝试使用Ettercap进行DNS欺骗。我将我想要重定向的网站的名称放在etter.dns中，它工作得很好。但是现在我想重定向所有的HTTP网站。

你知道这是否可能吗？

Answer 1

首先，DNS是关于将名称映射到IP地址。因此，您不能只欺骗"HTTP“，它通常表示TCP/80。到任何端口的所有连接都将连接到该IP地址。

其次，DNS欺骗只是在玩弄UDP协议的无状态。DNS是关于查询"name“和回复"address”。欺骗是在没有查询的情况下将回复泛洪到特定终端。因此，回复中需要有一个特定的名称。因此，没有通配符，但您可以尝试输入任意多的名称。