如何进行ARP欺骗攻击

发布网友发布时间：2022-05-10 22:32

共8个回答

懂视网时间：2022-05-11 02:53

代码如下:

#!/usr/bin/env python
import socket

s = socket.socket(socket.AF_PACKET, socket.SOCK_RAW)
s.bind(("lo", 0))

src_addr = "x50x3dxe5x0ex35x3f"
dst_addr = "xffxffxffxffxffxff"
ethertype = "x08x06"

s.send(dst_addr+src_addr+ethertype+"x00x01"+"x08x00"+"x06"+"x04"+"x00x01"+src_addr+"x7fx00x00x01"+"x00x00x00x00x00x00"+"x7fx00x00x01")

热心网友时间：2022-05-11 00:01

如果想进行ARP欺骗攻击，那么首先你就给知道什么是ARP和ARP的工作原理。如果不知道你是无法进行ARP攻击的。

我给你简单的讲讲什么是ARP攻击

什么是ARP
ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（也就是相当于OSI的第三层）地址解析为数据链路层（也就是相当于OSI的第二层）的物理地址(注:此处物理地址并不一定指MAC地址)。
　　ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
　　ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。

ARP的工作原理
在每台装有tcp/ip协议的电脑里都有一个ARP缓存表，表里的ip地址与mac地址是一一对应的，如图。
　　arp缓存表
　　以主机A（192.168.1.5）向主机B（192.168.1.1）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标的mac地址，直接吧目标的mac地址写入帧里面发送就可以了；如果在ARP缓存表里面没有目标的IP地址，主机A就会在网络上发送一个广播,目标mac地址是“ff-ff-ff-ff-ff-ff”，这表示向同一网段的所有主机发出这样的询问：“192.168.1.1的mac地址是什么呀？”网络上的其他主机并不回应这一询问，只有主机B接受到这个帧时才向A作出回应：“192.168.1.1的mac地址是00-aa-0-62-c6-09。（如上表）”这样，主机A就知道了主机B的mac地址，就可以向主机B发送信息了。同时，它还更新了自己的ARP缓存表，下次再向B发送数据时，直接在ARP缓存表找就可以了。ARP缓存表采用老化的机制，在一段时间里表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询的速度。

我希望你能看的明白。

热心网友时间：2022-05-11 01:19

要实现ARP攻击很简单，只要你会用一款叫做sniffer的软件就OK了1. 先清空自己的arp缓冲区：命令提示符中输入arp -d2. 使用sniffer，设置抓取ARP数据包3. ping 你要攻击的主机的IP地址4. 从sniffer中提取ARP数据包，用sniffer修改数据5. 使用修改好的数据包连续发送..以上就是ARP攻击的基本步骤.....一般ARP攻击主要是修改该用户ARP缓冲列表中的网关MAC地址，使得被攻击用户不能连接互联网

热心网友时间：2022-05-11 02:54

不能用P2P 现在有反P2P 你用的话会掉线的

热心网友时间：2022-05-11 04:45

说了半天没说怎么处理这个问题呀

热心网友时间：2022-05-11 06:53

用软件，比如说P2P终结者

热心网友时间：2022-05-11 09:18

用P2P终结者好了简单

热心网友时间：2022-05-11 11:59

用 P2P