Arp协议和Arp欺骗
地址解析協議，
即ARP（Addre***esolution Protocol），是根據IP地址獲取物理地址的一個TCP/IP協議。主機發送信息時將包含目標IP地址的ARP請求廣播到網絡上的所有主機，并接收返回消息，以此確定目標的物理地址；
ARP欺騙
***者就可以向某一主機發送偽ARP應答報文，使其發送的信息無法到達預期的主機或到達錯誤的主機，這就構成了一個ARP欺騙。
1、假冒ARP reply包（單播）
?
XXX，Ihave IP YYY and my MAC is ZZZ！
2、假冒ARPreply包（廣播）
?
Helloeveryone！?I have IP YYY and my MAC is ZZZ！
?
向所有人散布虛假的IP/MAC
?
3、假冒ARPrequest（廣播）
?
I? have IP XXX and my MAC is YYY.
?
Who hasIP ZZZ？?tell me please！
?
表面為找IP ZZZ的MAC，實際是廣播虛假的IP、MAC映射（XXX，YYY）
?
4、假冒ARPrequest（單播）
?
已知IP ZZZ的MAC
?
Hello IPZZZ！?I have IP?XXX and my MAC is YYY.
?
5、假冒中間人
?
欺騙主機（MAC為MMM）上啟用包轉發
?
向主機AAA發假冒ARPReply：
?
AAA，Ihave IP BBB and my MAC is MMM，
?
向主機BBB發假冒ARPReply：
?
BBB，Ihave IP AAA and my MAC is MMM
?
由于ARP Cache的老化機制，有時還需要做周期性連續欺騙。
具體通過虛擬機上運行完成arp欺騙的驗證。
打開虛擬機，給虛擬機配上IP地址，使虛擬機可以連上網。
在虛擬機命令界面上命令
1.???ifconfig（查看是否配好ip）
2.???ping172.28.15.55
3.???arpspoof–i ech0 –t 172.28.15.55 172.28.15.254
/*echo 1 > /proc/sys/net/ipv4/ip_forward
? echo ?1*/
4.????cd /proc/sys/net/ipv4(進入文件中)
? cat ip
? cat ip_forward
5.???arpspoof-i eth0 -t ?172.28.15.254?172.28.15.55
6.???driftnet（顯示截獲圖片）
7.????history（查看歷史命令）
第1和2步證明能同172.28.15.55這臺電腦能連上，這臺電腦此時也是能上網的。
第三步是172.28.15.55這臺電腦發ARP包問172.28.15.254這個網關的MAC地址是什么，我這臺電腦不停地發信息給172.28.15.55這臺電腦，欺騙它172.28.15.254的MAC就是我的這臺電腦的MAC地址，此時172.28.15.55這臺電腦發的icmp數據包全部發到我這臺電腦上來，此是它上不了網了。
這是最簡單的驗證了ARP欺騙。
第4步命令是把網上發來的數據存在我的文件里。
每5步是欺騙網關把外網本來要發到172.28.15.55這臺電腦上的數據發到我的目標文件中，然后通過我的電腦轉發給172.28.15.55這臺電腦。
第6步是在外網發給172.28.15.55這臺電腦的數據流中截取圖片。
轉載于:https://blog.51cto.com/12045380/1876010
總結
以上是生活随笔為你收集整理的Arp协议和Arp欺骗的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： netty4.0.x源码分析—boots
- 下一篇： ceph对象存储折腾记