中间人断网攻击

仅本人学习使用

原理

ARP：地址解析协议

即Address Resolution Protocol，是根据IP地址获取物理地址的一个TCP/IP协议。

局域网

分类

家庭的局域网

路由器 ：可看做多个网口的电脑
A发arp广播包
B收到会回应 其他的不会回应

B会把IP和Mac地址返回A
A会记到ARP缓存表里 ,B也会记住A的

路由器端口记录MAC地址

arp -a

某公司的局域网

接入层交换机有含有对应MAC地址的表

中间人断网攻击实验

更新

安装dsniff

安装完毕

首先找win server 2008的 IP 及默认网关

arpspoof -i eth0 -t 192.168.15.129 -r 192.168.15.2
-i 网卡名称
-t 目标的意思
-r 路由 （Kali route -n也可查看目标默认网关）

Win没网了

arp -a
会发现网关的MAC地址和kali IP对应的MAC地址一样

Kali终止攻击，Win可以继续使用

防御

动态改静态绑定经过测试是无效的
目前据我所知的好像只有360安全卫士的arp防御