ArpSpoof斷網(wǎng)測(cè)試工具，主要功能為ARP欺騙，可以實(shí)現(xiàn)讓內(nèi)網(wǎng)的指定目標(biāo)無法上網(wǎng)，ArpSpoof一般適合局域網(wǎng)管理人員使用，可以隨時(shí)切斷目標(biāo)設(shè)備的聯(lián)網(wǎng)環(huán)境，確保整個(gè)局域網(wǎng)設(shè)備的安全。本次帶來ArpSpoof最新PC版下載，單文件程序，操作簡(jiǎn)單方便，想要了解詳細(xì)的ARP欺騙原理的朋友們可以了解一下。
ArpSpoof原理
ARP欺騙的運(yùn)作原理是由攻擊者發(fā)送假的ARP數(shù)據(jù)包到網(wǎng)上，尤其是送到網(wǎng)關(guān)上。其目的是要讓送至特定的IP地址的流量被錯(cuò)誤送到攻擊者所取代的地方。因此攻擊者可將這些流量另行轉(zhuǎn)送到真正的網(wǎng)關(guān)（被動(dòng)式數(shù)據(jù)包嗅探，passive sniffing）或是篡改后再轉(zhuǎn)送（中間人攻擊，man-in-the-middle attack）。攻擊者亦可將ARP數(shù)據(jù)包導(dǎo)到不存在的MAC地址以達(dá)到阻斷服務(wù)攻擊的效果，例如netcut軟件。
例如某一的IP地址是192.168.0.254，其MAC地址為00-11-22-33-44-55，網(wǎng)上上的計(jì)算機(jī)內(nèi)ARP表會(huì)有這一筆ARP記錄。攻擊者發(fā)動(dòng)攻擊時(shí)，會(huì)大量發(fā)出已將192.168.0.254的MAC地址篡改為00-55-44-33-22-11的ARP數(shù)據(jù)包。那么網(wǎng)上上的計(jì)算機(jī)若將此偽造的ARP寫入自身的ARP表后，計(jì)算機(jī)若要透過網(wǎng)上網(wǎng)關(guān)連到其他計(jì)算機(jī)時(shí)，數(shù)據(jù)包將被導(dǎo)到00-55-44-33-22-11這個(gè)MAC地址，因此攻擊者可從此MAC地址截收到數(shù)據(jù)包，可篡改后再送回真正的網(wǎng)關(guān)，或是什么也不做，讓網(wǎng)上無法連線。
ArpSpoof案例
這里用一個(gè)最簡(jiǎn)單的案例來說明ARP欺騙的核心步驟。假設(shè)在一個(gè)LAN里，只有三臺(tái)主機(jī)A、B、C，且C是攻擊者。
攻擊者聆聽局域網(wǎng)上的MAC地址。它只要收到兩臺(tái)主機(jī)洪泛的ARP Request，就可以進(jìn)行欺騙活動(dòng)。
主機(jī)A、B都洪泛了ARP Request.攻擊者現(xiàn)在有了兩臺(tái)主機(jī)的IP、MAC地址，開始攻擊。
攻擊者發(fā)送一個(gè)ARP Reply給主機(jī)B，把此包protocol header里的sender IP設(shè)為A的IP地址，sender mac設(shè)為攻擊者自己的MAC地址。
主機(jī)B收到ARP Reply后，更新它的ARP表，把主機(jī)A的MAC地址（IP_A, MAC_A）改為（IP_A, MAC_C）。
當(dāng)主機(jī)B要發(fā)送數(shù)據(jù)包給主機(jī)A時(shí)，它根據(jù)ARP表來封裝數(shù)據(jù)包的Link報(bào)頭，把目的MAC地址設(shè)為MAC_C，而非MAC_A。
當(dāng)交換機(jī)收到B發(fā)送給A的數(shù)據(jù)包時(shí)，根據(jù)此包的目的MAC地址（MAC_C）而把數(shù)據(jù)包轉(zhuǎn)發(fā)給攻擊者C。
攻擊者收到數(shù)據(jù)包后，可以把它存起來后再發(fā)送給A，達(dá)到偷聽效果。攻擊者也可以篡改數(shù)據(jù)后才發(fā)送數(shù)據(jù)包給A，造成傷害。
相關(guān)新聞
在網(wǎng)絡(luò)中運(yùn)行的主機(jī)在很多時(shí)候是通過 DHCP Server來獲取IP地址的。如果網(wǎng)絡(luò)中存在私自架設(shè)的DHCP Server仿冒者，則可能導(dǎo)致DHCP客戶端獲取錯(cuò)誤的IP地址和網(wǎng)絡(luò)配置參數(shù)，無法正常通信。DHCP Snooping信任功能可以控制DHCP服務(wù)器應(yīng)答報(bào)文的來源，以防止網(wǎng)絡(luò)中可能存在的DHCP Server仿冒者為DHCP客戶端分配IP地址及其他配置信息。
大�。� 7.5M
