ARP協議攻擊與欺騙的原理

二、arp攻擊與arp欺騙的原理和應用

在區域網中，交換機通過mac位址進行通訊，要獲得目的主機的mac位址就需要使用arp協議將目的ip位址解析成目的mac位址。所以，arp（a的dressr二solutionp融通從來，位址解析協議）的基本功能是負責將乙個已知的ip位址解析成mac位址，以便在交換機上通過mac位址進行通訊。

主機pc1想要發資料給主機pc2，首先檢視arp快取表中有沒有主機pc2的mac位址。

（2）如果發現要查詢的mac位址不在表中，主機pc1傳送arp請求訊息（廣播）,用於發現目的地的mac位址。。arp請求訊息中包括pc1的ip位址和mac位址以及pc2的ip位址和目的mac位址（此時為廣播mac位址ff-ff-ff-ff-ff-ff)。

（3）交換機收到廣播後做泛洪處理，除pc1外所有主機收到arp請求訊息，並且檢查是否與自己的ip位址匹配。如果主機發現請求的ip位址與自己的ip位址不匹配，它將丟棄arp請求。

（4）主機pc2確定arp請求中的ip位址與自己的ip位址匹配，則將主機a的ip位址和mac位址對映新增到本地arp快取中。同時將主機pc2的ip位址和mac位址作為源位址，將pc1的ip位址和mac位址作為目標位址傳送乙個arp應答，來告訴pc1自己的mac位址（這個資料幀是單播）。

（5）pc1接受到這個回應的資料幀後，在自己的arp表中新增pc2的ip位址和mac位址的對應關係。在這個過程中，switch（交換機）以及學習到了pc1和pc2的mac位址，之後傳輸資料時，pc1和pc2之間將使用單播方式。

——廣播位址與廣播域

廣播：將廣播位址作為目的位址的資料幀廣播域：網路中能夠收到同乙個廣播的所有結點的集合

廣播位址為ff-ff-ff-ff-ff-ff

——arp快取表

arp快取表是主機儲存在記憶體中的乙個ip位址和mac位址對應表。在windows作業系統中可以使用「arp-a」命令來顯示arp快取表。

windows作業系統中arp快取表的格式如下：

internet位址

實體地址

型別10.0.0.4

00-1f-c6-59-c2-04

動態10.0.0.5

00-19-21-01-93-29

動態(1)windows系統中的arp命令

arp -a ###檢視arp快取表 arp -d[ip] ###清除arp快取 arp -s ip mac ###arp靜態繫結

動態學習到的arp的老化時間是120s，並且靜態繫結的arp條目在計算機關機或重啟後會消失。(2)華為系統中的arp命令

[huawei]dis mac-address              ###檢視mac位址資訊
[huawei]arp static 
###繫結arp
[huawei]undo arp static 
###解繫結
reset arp all ###清除mac位址表

一般情況下，arp攻擊的主要目的是使網路無法正常通訊，主要包括以下兩種攻擊行為。

（1）攻擊主機製造假的arp應答，並傳送給區域網中除被攻擊主機以外的所有主機。arp應答中包含被攻擊主機的ip位址和虛假的mac位址。

（2）攻擊主機製造假的arp應答，並傳送給被攻擊主機。arp應答中包含除被攻擊主機以外的所有主機的ip位址和虛假的mac位址。

只要執行上述arp攻擊行為中的任一種，就可以實現被攻擊主機和其他主機無法通訊。

arp欺騙是通過冒充閘道器或其他主機使得到達閘道器或主機的流量通過攻擊手段進行**。從而控制流量或得到機密資訊。arp欺騙不是真正使網路無法正常通訊，而是arp欺騙傳送虛假資訊給區域網中其他的主機，這些資訊中包含閘道器的ip位址和主機的mac位址；並且也傳送了arp應答給閘道器，當區域網中主機和閘道器收到arp應答更新arp表後，主機和閘道器之間的流量就需要通過攻擊主機進行**。

ARP協議攻擊與欺騙的原理

ARP協議攻擊與防禦 ARP欺騙

ARP攻擊與欺騙的原理

ARP欺騙攻擊

ARP協議攻擊與欺騙的原理

ARP協議攻擊與防禦 ARP欺騙

ARP攻擊與欺騙的原理

ARP欺騙攻擊

相關推薦