ff-ff-ff-ff-ff-ff
可以聽到同乙個廣播得pc集合，稱為乙個廣播域
路由器是天然的控制廣播的裝置！
arp協議屬於網路層（3層）
arp工作原理分兩個步驟：
1）傳送arp廣播報文：內容是：我的ip是***，我的mac是***，誰的ip是***，你的mac是？？？
2）回應arp單播報文
1）問：arp協議工作在哪一層？
2）問：arp協議是幹什麼的？
3）問：可以描述一下arp得工作原理嗎？
4）問：arp漏洞在**，為什麼可以通過arp漏洞進行攻擊？
4）問：如何進行arp防護？
學習arp時，沒有進行身份驗證，什麼都學，後到後得
hack通過頻繁得傳送虛假得arp報文，來實現對受害者進行arp攻擊
hack通過頻繁得傳送虛假得arp報文，來實現對受害者進行arp攻擊，結果有2種：
1）攻擊方進行中間人-單向欺騙，實現得斷網！
2）攻擊方進行中間人-雙向欺騙，實現得竊聽、控制、篡改！
攻擊方傳送虛假得arp報文，一般虛假報文種得mac位址時不存在得！
通過雙向欺騙，完成中間人攻擊，並成功竊取telnet和ftp密碼
檢視arp快取的命令
arp -a
刪除arp快取表的命令
arp -d
pc端命令
arp -s 閘道器的ip 閘道器的mac位址
cisco路由器命令
conf t
arp 員工ip 員工mac arpa
缺點：賊麻煩！工作量太大！
建議：用在公司的的主要伺服器上！
缺點：會增加網路負擔！成功率並不是100%！！
除非已經遭受了arp攻擊，開啟，否則開啟！
dai技術，目前在企業級的交換機都有支援！可以將arp攻擊欺騙拍死在萌芽之中！
十、arp協議屬於內網協議
arp協議只能存在與內網，只要被arp攻擊了，嫌疑人一定在內網！
中間人攻擊 防禦方式全解
關於網路安全有乙個非常有意思的事，就是隨著技術的變化，古老的網路攻擊方式還會再次被利用。正如中間人攻擊 mitm 這種攻擊的目的很簡單，就是在有線或者無線連線的中間放置乙個攻擊者。但是，隨著雲計算 物聯網 iot byot等網路技術的發展，攻擊者也開始尋找新的方式以使那些古老的攻擊方式可以重新被利用...
中間人攻擊
正好在公司有機會玩玩內網滲透，於是實踐一下中間人攻擊 我所在的網段為10.0.100.0 24 攻擊者主機ip 10.0.100.133 受害者主機ip 10.0.100.136 閘道器 10.0.100.1 先用nmap掃瞄看看目前內網中在使用的主機ip 使用命令 nmap ss 10.0.100...
中間人攻擊
1.什麼是中間人攻擊 man in the middleattack 簡稱 mitm攻擊 通過各種技術手段將攻擊伺服器放置在兩台正常通訊的計算機之間。2.中間人攻擊的三種方式 1 dns欺騙 修改受害人計算機host，或者dns伺服器，控制路由器等方法，把受害人要訪問的網域名稱對應的ip解析為攻擊者...