ARP欺骗攻击实验

ARP攻击的原理：主机收到ARP回应之后会立刻将源MAC地址进行学习，并且更新ARP缓存表，可以根据这一漏洞对目标进行攻击：

首先搭建环境拓补，并配置主机地址：

如图已经配置完毕 服务器启动正常

在kali中对两个地址进行访问，查看连通性：

对kali进行配置：

先开启kali的路由转发，使数据可以流通进kali之后再流出：

操作语句：echo 1 > /proc/sys/net/ipv4/ip_forward

检查此时两个信号机的mac地址：

然后进行攻击操作：

攻击语句：arpspoof -i eth0 -t 192.168.1.1 192.168.1.2

这里第一个IP是攻击目标主机地址，第二个IP是网关（伪造Mac的主机地址）。

开启抓包观察数据：

发现kali一直向目标机发送ARP的回应:

接着在目标机上尝试登录登出，可发现在抓包中发现FTP数据

打开FTP数据后追溯即可获取目标机的信息：

ARP攻击实验到此已经结束，下面是为了方便大家看到ARP表的清楚变化进行的附加实验：

首先配置两台PC机，在PC1上查看ARP表发现为空，接着尝试让PC1 ping PC2，联通成功后，再次查看PC1的ARP表发现出现此时的PC2的MAC地址。请记住这个地址，接下来进行ARP攻击:

方法操作与上述实验相同。

攻击后再次检查PC1的ARP表发现，此时的MAC地址绑定已经更改为kali的MAC地址，及证明此时的MAC地址已被篡改。

接下来再次尝试令PC1去ping PC2：

可以看到联通成功。

此时在数据抓包中可以看到出现了ICMP数据，及完成攻击。