计算机网络实验：IP欺骗&ARP欺骗（自学版）

1、IP欺骗

（1）、IP欺骗简介：

IP欺骗原理是伪造不存在的源IP地址迷惑目标机的入侵检测系统，或者直接冒充其他主机的IP地址，利用主机间的信任实现攻击。如攻击者通过代理服务器对目标进行攻击，在实行攻击后，留下的是代理服务器的IP地址而非攻击者本机的IP地址，从而绕过安全机制隐藏自己的IP。

一般情况下攻击者会选择多个代理服务器进行攻击，如图：

（2）、模拟IP欺骗：

Ⅰ、开启三台虚拟机并设置其IP地址，分别为：WebServer:192.168.10.1 Proxy Server: 192.168.10.2  Hacker: 192.168.10.3。之后分别在三台机子ping通另外两台

Ⅱ、在WebServer中添加并启动iis服务，

开始--控制面板--添加或i删除程序--添加/删除Windows组件--应用程序服务器--下一步

Ⅲ、在Proxy Server中安装并打开CCProxy，先进入设置界面设置好端口号等

然后添加账号：账号--允许范围改为’允许部分‘--验证类型改为’用户/密码‘--新建--输入账号密码（IP地址处可以写255.255.255.255，我写的是攻击机Hacker的IP地址）

Ⅳ、在Hacker中配置代理服务器：

internet选项---连接---局域网设置---代理服务器---填上WebServer的IP地址和端口号

Ⅴ、在Proxy Server访问WebServer

在Hacker访问WebServer成功后，ProxyServer的CCProxy会出现波动，表明已成功

使用代理服务器进行访问。l

这时可以去WebServer查看访问，使用 netstat -an 命令，可看出80端口访问的IP地址为代理服务器的地址，IP欺骗成功

2、ARP欺骗

（1）、ARP欺骗简介:

原理就是冒充网关。攻击者以间段循环的方式像局域网内各个计算机发送ARP请求包，直至成功欺骗计算机将其当作网关，从而使计算机的数据包发送给攻击者，让攻击者进行转发。

（2）、模拟ARP欺骗：

Ⅰ、需要三台虚拟机，分别设置IP地址：

Root作为路由器，内网IP地址：192.168.10.1，不设网关，外网网卡为NET模式，采取自动获取IP地址的方式。

Hacker的IP地址无需改变，客户机的IP地址为192.168.10.2

设置完之后分别ping通其他两个主机

Ⅱ、在Root设置路由远程访问，使内网可以访问外网。

开始--管理工具--路由和远程访问--红点出=处右键--配置并使用路由和远程地址访问--下一步--网络地址转换--下一步    

红点转为绿色代表配置好了

Ⅲ、在Hacker端利用数据包生成器发送数据包

添加--确定--发送

最后在客户机WebServer命令行中输入 arp -a 查看,确认欺骗是否成功。

（一切皆为自己实验，如有错误请指正！！！）