实验环境下载：https://seedsecuritylabs.org/Labs_16.04/Networking/DNS_Rebinding/
在这个实验中模拟的物联网设备是一个恒温器，用于控制室内温度。要成功设置温度，客户端需要能够与物联网服务器交互。由于物联网设备在防火墙后面，外部机器不能与物联网设备交互，因此不能控制恒温器。为了击败防火墙保护，攻击代码必须首先进入内部网络。这并不难，当来自内部网络的用户访问攻击者的网站时，攻击者的代码(JavaScript代码)实际上是从用户的浏览器中运行的，因此在受保护的内部网络中运行。然而，由于浏览器实现的沙箱保护，攻击者的代码仍然不能与物联网设备交互，即使它现在在内部网络中。
这个实验的目标是使用DNS重绑定攻击来绕过沙箱保护，这样攻击者的javascript代码就可以成功地从设备获得必要的信息，并使用这些信息来获得温度测量的一个非常高的值。
本实验涵盖以下主题:
• DNS server setup
• DNS rebinding attack
• Attacks on IoT devices
• Same Origin Policy
我们的攻击目标是防火墙后面的一个物联网设备。我们不能从外部直接访问这个物联网设备。我们的目标是让内部用户运行我们的JavaScript代码，这样我们就可以使用DNS重新绑定攻击与物联网设备交互。
许多物联网设备都有一个简单的内置web服务器，因此用户可以通过web api与这些设备交互。通常，这些物联网设备由防火墙保护，它们不能从外部直接访问。由于这种类型的保护，许多物联网设备没有实现强大的身份验证机制。如果攻击者能够找到与它们交互的方法，就很容易危及其安全性。
我们使用一个简单的webserver来模拟这种易受攻击的物联网设备，该服务器提供两个api:密码和温度。物联网设备可以设置室温。为此，我们需要向服务器的温度API发送一个HTTP请求;请求应该包括两部分数据:目标温度值和密码。密码是定期更改的秘密，但可以使用密码API获取。因此，要成功设置温度，用户首先需要获得密码，然后将密码附加到温度API中。密码不是用于身份验证的;它用于抵抗跨站请求伪造(CSRF)攻击。没有这种保护，一个简单的CSRF攻击就足够了;没有必要使用更复杂的DNS重新绑定攻击。为了简单起见，我们硬编码了密码;在实际系统中，密码将定期重新生成。
LabEnvironment在这个实验室中，我们将使用三台机器，分别称为用户VM、本地DNS服务器和攻击者VM。为了简单起见，我们使用VirtualBox中的NAT网络适配器将这些虚拟机放在同一个网络上。在现实世界中，它们不在同一个网络上。我们还假设运行在用户VM上的设备在防火墙后面，因此攻击者VM不能直接访问物联网设备。这个实验室的设置相当复杂，因为我们需要配置三个VM并在它们上运行多个服务器，包括一个IoT web服务器(在用户VM上)、一个web服务器和一个DNS服务器(在攻击者VM上)以及一个DNS服务器(在本地DNS服务器上)
Task1: Configure the User VM
Step1. 减少Firefox的DNS缓存时间。为了减少DNS服务器的负载并加快响应时间，Firefox浏览器缓存DNS结果。默认情况下，缓存的过期时间为60秒。这意味着我们的DNS重新绑定攻击需要等待至少60秒。为了让我们的实验更轻松，我们把时间减少到10秒或更少。在URL字段中输入about:config。单击警告页面后，我们将看到首选项名称及其值的列表。搜索dnsCache，找到以下条目并将其值更改为10: