网络安全与攻防技术实训教程（第3版）教案 第 9 章网络欺骗攻击与防御教案

第9章网络欺骗攻击与防御教案一、课程基本信息课程名称：网络安全与攻防技术实训授课章节：第9章网络欺骗攻击与防御授课对象：计算机相关专业学生（网络工程、信息安全方向）授课课时：4课时（每课时40分钟）授课形式：理论讲授+实操+案例分析二、教学目标（一）知识目标掌握网络欺骗攻击的核心类型（IP源地址欺骗、ARP欺骗、DNS欺骗、网络钓鱼）及定义，理解IP源地址欺骗的原理（IP协议不验证源地址）与防御措施（IPsec加密、包过滤）。理解ARP欺骗的工作原理（篡改ARP缓存表）、中间人攻击逻辑（截获通信数据）及防御方法（MAC地址绑定、ARP防火墙）。熟悉DNS欺骗（篡改域名解析）、网络钓鱼（克隆网站诱骗信息）的原理，掌握SET工具制作钓鱼网站、ettercap实现DNS欺骗的流程。明确“网络安全靠人民”的理念，了解合法测试的法律边界（《网络安全法》相关条款）。（二）技能目标能用ettercap工具实现ARP欺骗，使Kali成为Win10与网关的中间人，截获HTTP通信数据（如用户名、密码）。能用SET工具克隆目标网站，生成凭据采集钓鱼网站，捕获用户输入的敏感信息。能修改ettercap的DNS配置文件，实现DNS欺骗，将用户访问的合法域名重定向到钓鱼网站。能独立配置ARP绑定、IPsec加密等防御措施，验证对欺骗攻击的防护效果。（三）素质目标树立“合法测试”意识，明确未经授权网络欺骗攻击的法律风险与社会危害（如窃取个人信息）。培养“攻防对抗”思维，通过攻击与防御实操，理解“欺骗攻击利用协议/人性弱点”的核心，建立“技术防护+意识提升”的双重防御理念。增强责任意识，认识到网络欺骗对个人隐私、财产安全的威胁，主动传播网络安全知识（如识别钓鱼网站的方法）。三、教学重难点（一）教学重点ARP欺骗实操：ettercap工具配置（扫描主机、设置目标、启动ARPpoisoning）、通信数据截获。SET工具制作钓鱼网站（选择攻击类型、克隆网站、捕获凭据）。DNS欺骗配置（修改etter.dns文件、启动dns_spoof插件、验证重定向效果）。核心防御措施：IP源地址欺骗防御（IPsec、包过滤）、ARP欺骗防御（MAC绑定）、DNS欺骗防御（DNSSEC）。（二）教学难点ettercap工具的路由转发开启（echo1>/proc/sys/net/ipv4/ip_forward）及目标主机与网关的双向欺骗配置。DNS欺骗的域名解析篡改逻辑（etter.dns记录添加、插件启动参数设置）。中间人攻击的通信数据流向理解（ARP欺骗后数据先经攻击者再转发）。四、教学准备硬件：教师机（带投影）、学生机（内存≥8GB，已搭建项目所需虚拟系统：Kali、Win10，预装VMwareWorkstation）。软件：KaliLinux系统（含ettercap、SET、Wireshark）。五、教学过程设计第1课时：网络欺骗基础与IP/ARP欺骗原理一、课程导入（5分钟）结合湖北高校钓鱼案例，展示“321名学生点击钓鱼链接泄露信息”数据，提问：“攻击者如何让用户误信虚假网站？网络欺骗攻击的核心手段有哪些？”引出本节课主题。明确本节课目标：掌握网络欺骗攻击类型，理解IP源地址欺骗与ARP欺骗原理。二、理论讲授（30分钟）网络欺骗攻击概述定义：攻击者伪造身份，骗取目标信任以窃取信息或实施攻击，核心类型包括IP源地址欺骗、ARP欺骗、DNS欺骗、网络钓鱼；本质：利用认证漏洞（如IP协议不验证源地址、ARP不验证应答合法性）。IP源地址欺骗原理：IP协议仅依据目的地址路由，不验证源地址真实性，攻击者伪造源IP发送数据包，目标响应至伪造IP；防御：使用IPsec加密、边界路由器包过滤（阻止外部伪造内部IP的数据包）、禁用基于IP的信任策略。ARP欺骗与中间人攻击ARP工作原理：将IP地址解析为MAC地址，主机接收ARP应答时直接更新缓存，不验证请求是否发送；ARP欺骗原理：攻击者向目标主机发送伪造ARP应答，篡改其ARP缓存（如将网关IP映射为自身MAC），成为中间人截获数据；中间人攻击：攻击者双向欺骗（目标与网关），截获并转发双方通信，可窃取敏感信息；防御：MAC地址静态绑定、使用ARP防火墙、部署ARP服务器。三、课堂小结（5分钟）回顾核心：IP欺骗利用IP协议缺陷，ARP欺骗利用ARP缓存漏洞，二者均通过伪造身份实现攻击。布置预习：了解ettercap工具操作，预告下节课实操ARP欺骗。第2课时：ARP欺骗实操（中间人攻击）一、复习回顾（5分钟）快速提问：“ARP欺骗中，攻击者如何成为‘中间人’？”（答案：双向欺骗目标主机与网关，篡改二者ARP缓存）。过渡：“本节课用ettercap工具实现ARP欺骗，验证中间人攻击效果，截获Win10的HTTP通信数据”。二、实操（33分钟）任务：ARP欺骗与数据截获教师演示：目标准备：Win10执行“ipconfig/all”获取MAC与网关IP（如），执行“arp-a”查看网关真实MAC；Kali配置：执行“ifconfig”获取自身MAC，执行“echo1>/proc/sys/net/ipv4/ip_forward”开启路由转发（否则目标断网）；启动ettercap：执行“ettercap-G”，选择网卡“eth0”，单击“Scanforhosts”扫描存活主机；设置目标：单击“Hostslist”，将Win10（13）添加到Target1，网关（）添加到Target2；启动ARP欺骗：单击“MITMmenu→ARPpoisoning”，选择“Sniffremoteconnections”；验证与截获：Win10执行“arp-a”，确认网关MAC已改为KaliMAC；Win10访问HTTP网站并输入账号密码，Kaliettercap捕获敏感信息。学生操作：分组完成攻击，记录ARP缓存篡改结果与捕获的敏感信息，教师指导“路由转发未开启”“目标添加错误”等问题。三、课堂小结（2分钟）回顾核心：ettercap通过ARPpoisoning实现双向欺骗，开启路由转发是关键（避免目标断网）。布置任务：预习SET工具制作钓鱼网站，预告下节课实操。第3课时：网络钓鱼与DNS欺骗原理一、课前引入（5分钟）提问：“攻击者如何让用户主动访问钓鱼网站？除了ARP欺骗，还有哪种方式可篡改域名解析？”引出DNS欺骗与网络钓鱼。明确本节课目标：掌握网络钓鱼原理，用SET工具制作钓鱼网站，理解DNS欺骗逻辑。二、理论讲授（10分钟）网络钓鱼原理定义：克隆合法网站，诱骗用户输入敏感信息（账号、密码），核心手段包括垃圾邮件诱导、伪造Wi-Fi热点、克隆电商/银行网站；防御：验证网址真实性、安装防病毒软件、不随意点击未知链接。DNS欺骗原理DNS工作流程：用户发送域名解析请求→本地DNS服务器响应IP；欺骗原理：攻击者篡改DNS缓存，使域名解析为钓鱼网站IP（如将“”解析为KaliIP）；防御：启用DNSSEC（验证解析记录）、关闭DNS递归查询、定期清理DNS缓存。三、实操（23分钟）任务：SET制作钓鱼网站教师演示：启动SET：Kali执行“setoolkit”，选择“1.Social-EngineeringAttacks”；选择攻击类型：输入“2.WebsiteAttackVectors”→“3.CredentialHarvesterAttackMethod”→“2.SiteCloner”；配置钓鱼网站：输入KaliIP（默认直接回车），输入待克隆的合法网站URL（如/login）；捕获凭据：Win10访问KaliIP（36），打开克隆网站并输入账号密码，KaliSET捕获并显示信息。学生操作：分组完成钓鱼网站制作与凭据捕获，教师指导“SET菜单选择错误”“网站克隆失败（目标网站为HTTPS）”等问题。四、课堂小结（2分钟）回顾核心：SET通过网站克隆生成钓鱼页面，适合捕获HTTP网站的用户凭据。布置预习：预习DNS欺骗配置，预告下节课实操。第4课时：DNS欺骗实操与防御总结一、复习回顾（5分钟）快速操作：Kali启动已制作的钓鱼网站，Win10访问KaliIP确认页面可正常打开，为DNS欺骗实操铺垫。过渡：“本节课通过DNS欺骗，让Win10访问合法域名时自动跳转到钓鱼网站，同时总结本章防御措施”。二、实操（25分钟）任务：DNS欺骗教师演示：配置DNS记录：Kali执行“vim/etc/ettercap/etter.dns”，添加“A36”（将目标域名解析为KaliIP）；启动DNS欺骗：执行“ettercap-T-q-ieth0-Pdns_spoof”，“-P”指定加载dns_spoof插件；验证效果：Win10浏览器访问“”，自动跳转到Kali的钓鱼网站，输入账号密码，SET捕获信息。学生操作：分组完成DNS欺骗，记录域名解析结果，教师指导“etter.dns格式错误”“插件启动失败”等问题。本章防御措施总结分类梳理防御方法：IP源地址欺骗：IPsec加密、边界包过滤、禁用IP信任；ARP欺骗：MAC静态绑定、ARP防火墙、部署ARP服务器；DNS欺骗：启用DNSSEC、关闭递归查询、定期清理缓存；网络钓鱼：验证网址、安装杀毒软件、提升安全意识。三、课堂讨论与小结（8分钟）讨论主题：“结合【课程扩展】，如何从个人角度防范网络欺骗攻击？”小组发言后教师总结：“不点击未知链接、绑定MAC地址、开启DNSSEC”。课堂小结（2分钟）：回顾本章核心：欺骗攻击利用协议/人性弱点，防御需技术（工具防护）+管理（意识提升）结合；布置任务：完成【课后习题】，提交“ARP欺骗+DNS欺骗”组合攻击报告（含步骤与截图）。六、教学评价过程性评价（60%）课堂参与（20%）：实操的主动参与度、讨论发言准确性。实操完成度（40%）：【项目1】ARP欺骗（15分）、【项目2】任务1钓鱼网站（15分）、【项目2】任务2DNS欺骗（10分），按步骤完整性与效果评分。终结性评价（40%）课后习题（20%）：【课后习题】的正确率，填空题/选择题每题2分，简答题每题5分。攻击报告（20%）：“ARP+DNS欺骗”组合攻击报告的完整性（含攻击逻辑、步骤、截图、防御建议），按“优秀（15-20分）、合格（10-14分）、不合格（0-9分）”分级。七、教学反思亮点：紧密围绕实操项目，对