本文介绍了ARP欺骗的基本概念、工作原理及防范方法。通过Kali Linux中的arpspoof工具，演示了ARP欺骗的过程，并利用wireshark进行网络流量分析。同时，提到了ettercap工具用于更高级的欺骗，展示了如何捕获账号密码。尽管能截取HTTP流量，但HTTPS的加密保护了数据安全。最后，强调了网络安全的重要性。
作为一个小白，下午两点钟去听了一个网络公开课，了解了一下两个工具的使用，他也给我复习了一下arp欺骗。
ARP欺骗俗称ARP中间人攻击
防范方法
简而言之，就是骗取受害主机误认为是网关，然后把流量数据发给攻击方，攻击方可以截获流量数据。
攻击条件：
- 攻击方要知道被攻击方的IP地址，以及被攻击方的网关地址
- 攻击方和被攻击方处于同一局域网下
开始一定要设置一下路由转发
echo 1 > /proc/sys/net/ipv4/ip_forward
这个是表示数据包能否转发，这个都不开，那直接白给
攻击工具：kali 中的arpspoof
- 打开kali,如果没安装arpspoof可以apt install 一下
arpspoof有四个参数：
最低0.47元/天 解锁文章
1453
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
