ARP渗透与防御

仅供学习，切勿干坏事

ARP原理

arp协议：地址解析协议，根据IP地址获取物理地址的TCP/IP协议。

工作原理

1. ARP协议规定,每台计算机都需要一个ARP表,用来保存IP地址和MAC地址的映射关系 。访问IP地址的时候就去查ARP表,从而找到对应的MAC地址。

2. 如果ARP表中匹配不到,就会使用广播的方式发送一个ARP请求 ，目标主机收到请求后会使用单播的方式返回一个ARP响应,告知自己的MAC地址 。

3. 拿到MAC地址后,会将映射关系缓存到ARP表,而后传递到数据链路层进行解析转换。

 ARP协议的主要工作就是建立、查询、更新、删除ARP表项。

ARP常用命令

1. 查询arp表：

 arp -a   

2. 删除表内某个IP

arp -d IP      

3. tcp抓eth0网卡的所有arp请求

tcpdump -i eth0 -nn arp     

4. tcp抓取指定 IP 的请求

  tcpdump -i eth0 -nn arp  and host IP     

ARP断网攻击

1.  原理：

        向目标主机不断的发送ARP报文，然后将其报文中的网关Mac地址设置成为攻击机的主机MAC地址， 然后目标主机想要访问网络发送数据包时，都会发送到攻击机