攻击实施 | ARP欺骗攻击实验-Toy模板网

这篇具有很好参考价值的文章主要介绍了攻击实施 | ARP欺骗攻击实验。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

可以ping通

echo 1 > /proc/sys/net/ipv4/ip_forward

arp欺骗实验,攻击实施,网络,linux,服务器,网络安全

arpspoof -i eth0 -t 192.168.112.131 192.168.112.2
#可实施正向和反向两种欺骗方式，主机在前网关在后，主机在后网关在前
#-i 接口名称
#-t 攻击主机目标地址 攻击主机网关地址

apt-get -y install driftnet     #安装
driftnet -i eth0                #劫持

（1）、ARP协议

地址解析协议，将IP地址转换为对应的mac地址，属链路层协议数据包分为：

请求包（广播）：本机IP地址、mac地址+目标主机IP地址应答包（单播）：本机IP地址、mac地址+来源主机IP地址、mac地址通信方式：

局域网内通信：

arp欺骗实验,攻击实施,网络,linux,服务器,网络安全

主机A和主机B通信过程：
- 主机A先检查自己的缓存表中有没有主机B的IP地址和mac地址的对应关系，有就直接进行通信；如果没有，就在局域网广播一个arp请求包，包括主机A的IP地址、mac地址和主机B的IP地址。
- 局域网内所有机器都会收到这个请求包，收到后与自己的ip地址对比一下，如果是自己的，就发送一个响应包，包括主机A的IP地址、mac地址和主机B的IP地址、mac地址；如果不是自己的，就丢掉。

注意：
- a.两台主机的IP地址不在同一网段，需要通过网关来转发
- b.涉及两个arp缓存表，一个是主机中存放的，另一个是网关处路由器设备自己的arp缓存表

（2） ARP欺骗

（3）ARP欺骗攻击原理

1、原理：
- 主机接收到一个应答包之后，并不会验证自己是否发送过对应的arp请求包，也不会验证这个arp请求包是否可信，而是直接用应答包里的IP地址和mac地址的对应关系替换掉arp缓存表里原有的对应关系。
2、过程
- 攻击主机B向网关C发送一个应答包，包括主机A的IP地址、主机B的mac地址。同时，向主机A发送一个应答包，包括网关C的IP地址，主机B的mac地址。这个时候，网关C就会将缓存表里主机A的mac地址换成主机B的mac地址，而主机a就会将缓存表里网关C的mac地址换成主机B的mac地址。所以，网关C发送给主机A的消息全被主机B接收，主机A发送给网关C的消息也全被主机B接收，主机B就成为主机A和网关C通信的“中间人”。

（4）ARP欺骗攻击的检测与防御