作为一个新接触信息安全专业的菜鸟,最近突然对ARP产生了兴趣。下面来谈谈我对ARP的理解。
ARP的学习步骤:
-
ARP原理(通讯协议的初步了解包括Wireshark)
Address Resolution Protocol(即ARP)是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP发送到局域网上的所有主机,并接收返回消息确定MAC地址;在接收到返回消息后将该IP地址和MAC地址存入本机ARP缓存中,等下次请求时直接查询。用宿舍举例如下图所示:
说以我们可以使我们的电脑(kali攻击机)成为一个假的交换机(Switch0)来进行欺骗和监听。使目标(PC1)首先把流量包转发给kali攻击机,从而进行监听。 -
基于kali熟练使用(掌握基本语法)
这个方面我推荐初学者去Linux工具快速教程 — Linux Tools Quick Tutorial或者看《鸟叔的linux的私房菜》。下面我先列出实际操作步骤:
第一步:切换到root权限和软件更新
第二步ÿ