ARP攻击和欺骗原理讲解

♥️作者：小刘在这里

♥️每天分享云计算网络运维课堂笔记，努力不一定有收获，但一定会有回报加油！一起努力，共赴美好人生！

♥️夕阳下，是最美的，绽放，愿所有的美好，再疫情结束后如约而至。

1.ARP: 地址解析协议

    把已知IP地址，解析成Mac地址
    网络通信的基础协议
    注：ARP协议分为两种包类型
        ARP request       请求包
        ARP reply       回应包

2.ARP攻击和欺骗

利用ARP协议的漏洞（无分辨接受任何主机的arp回应包），伪造任何主机的Mac地址
    arp攻击：无法通信
    arp欺骗：窃取数据
    arp攻击实现方式：
        欺骗其他所有计算机：制造假的arp应答，并发送给局域网中除了被攻击主机以外的计算机，应答包中包含被攻击者的ip和虚假mac地址
        欺骗被攻击计算机:   制造假的arp应答,并发送给被攻击的计算机，应答包中包含其它计算机的ip和虚假的mac地址
    arp欺骗的实现方式：
        ARP欺骗网关(冒充网关):arp应答包中包含网关的ip地址和攻击者的mac地址
        ARP欺骗网关(冒充主机):arp应答包中包含主