arpspoof 项目教程

arpspoof 项目教程

arpspoofPython clone of arpspoof that can poison hosts via arp-requests as well as arp-replies项目地址:https://gitcode.com/gh_mirrors/arp/arpspoof

1. 项目的目录结构及介绍

arpspoof/
├── README.md
├── arpspoof.cpp
├── arpspoof.sln
├── arpspoof.vcxproj
├── arpspoof.vcxproj.filters
├── arpspoof.vcxproj.user
└── wpcap.lib

• README.md: 项目说明文件，包含项目的基本介绍和使用方法。
• arpspoof.cpp: 项目的主要源代码文件，实现ARP欺骗功能。
• arpspoof.sln: Visual Studio 解决方案文件。
• arpspoof.vcxproj: Visual Studio 项目文件。
• arpspoof.vcxproj.filters: Visual Studio 项目过滤器文件。
• arpspoof.vcxproj.user: Visual Studio 用户特定设置文件。
• wpcap.lib: 依赖的库文件，用于网络数据包捕获。

2. 项目的启动文件介绍

项目的启动文件是 arpspoof.cpp，它包含了ARP欺骗的主要逻辑。以下是该文件的关键部分介绍：

#include "pcap.h"

// 每次捕获到数据包时，libpcap都会自动调用这个回调函数
void packet_handler(u_char *param, const pcap_pkthdr* header, const u_char *packet_data) {
    // 处理捕获到的数据包
}

int main(int argc, char **argv) {
    // 初始化pcap
    char errbuf[PCAP_ERRBUF_SIZE];
    pcap_t *handle;
    handle = pcap_open_live("eth0", BUFSIZ, 1, 1000, errbuf);

    // 设置过滤器
    struct bpf_program fp;
    pcap_compile(handle, &fp, "arp", 0, PCAP_NETMASK_UNKNOWN);
    pcap_setfilter(handle, &fp);

    // 开始捕获数据包
    pcap_loop(handle, -1, packet_handler, NULL);

    return 0;
}

• pcap.h: 包含libpcap库的头文件。
• packet_handler: 数据包处理回调函数。
• main: 主函数，初始化pcap并开始捕获数据包。

3. 项目的配置文件介绍

项目中没有显式的配置文件，但可以通过命令行参数进行配置。以下是一些常见的命令行参数：

arpspoof -i <interface> -t <target_ip> -r <host_ip>

• -i <interface>: 指定网络接口。
• -t <target_ip>: 指定目标IP地址。
• -r <host_ip>: 指定主机IP地址。

通过这些参数，可以配置ARP欺骗的目标和接口。

arpspoofPython clone of arpspoof that can poison hosts via arp-requests as well as arp-replies项目地址:https://gitcode.com/gh_mirrors/arp/arpspoof