ARP攻击方式简述

---

ARP攻击

通过ARP响应报文

ARP欺骗

攻击者通过发送欺骗性的 ARP 响应报文，将自己的 MAC 地址伪装成目标主机的 MAC 地址，从而使其他主机将攻击者误认为是目标主机，得到一个假的MAC地址写入ARP缓存中，从而实现网络攻击和窃取信息等目的。ARP 欺骗攻击可以用于窃取网络中的密码、信用卡信息和其他敏感数据，也可以用于进行中间人攻击等。

ARP攻击

原理和ARP欺骗差不多，不过对数据的处理细节上不一样，更注重篡改和破坏。主要用于阻止网络流量、窃取敏感数据、进行中间人攻击等。

通过ARP请求报文

ARP 洪泛攻击：

攻击者向网络中所有主机发送大量的 ARP 请求报文，导致网络拥塞，使得其他合法的 ARP 请求无法正常传输，就类似于发大量的ping包也会消耗目标主机资源，最后导致网络堵塞一样。

反向 ARP 攻击：

反向 ARP 攻击，也称为反向地址解析攻击，是一种利用ARP协议漏洞的攻击方式。在 ARP 协议中，正常的 ARP 请求报文是由发送方向网络中的所有主机广播，以寻找与目标 IP 地址对应的 MAC 地址。而反向 ARP 协议是根据 MAC 地址查找对应的 IP 地址。

通过发送欺骗性的反向 ARP 请求报文，将自己的 MAC 地址伪装成目标主机的 MAC 地址，并发送给目标主机。由于目标主机会根据反向 ARP 请求报文中的 MAC 地址来查找对应的 IP 地址，因此目标主机会将攻击者的 IP 地址存储在其 ARP 缓存中，并将其误认为是合法的主机。
通过这种方式，攻击者可以在网络上进行非法的访问和攻击，例如进行中间人攻击、窃取敏感信息等。反向 ARP 攻击是一种比较隐蔽的攻击方式，因为它可以绕过基于 IP 地址的安全控制，从而增加攻击的成功率。
防御反向 ARP 攻击的方法包括使用静态 ARP 表、使用交换机的端口安全功能、使用 ARP 检测工具等。此外，也可以使用基于 802.1x 认证的网络接入控制技术，以确保网络中的设备都是经过授权和认证的合法设备。

总结

ARP攻击和ARP欺骗其实本身都是通过发送伪造的ARP的响应报文，将自己的 MAC 地址伪装成目标主机的 MAC 地址，从而欺骗其他主机将攻击者误认为是目标主机，实现方式都差不多，区别大概就是，一个是多是用来攻击等功能的，一个多是用来实现监听等功能的。功能区别类似于木马和病毒一样，一个是用来做后门监听的，一个是专门用来破坏的。

ARP欺骗多是作为中间人监听数据，接收数据后再转发出去，起一个中转站的作用，所有数据都被此中转站所监听；
ARP攻击则是直接形成一个类似于让网络断网的功能，接收数据后，直接扔掉，所以原主机的数据包发送不出去，数据包发布出去，也就访问不了外部网络，类似于断网了。

而至于发送ARP请求报文的攻击，由于 ARP 协议本身的设计原因，使得 ARP 请求报文只能够触发 ARP 响应报文，因此通过ARP 响应报文发动攻击更多一些，不过在某些情况下，也可以通过ARP请求报文发动攻击。

工具

有现成的arp攻击工具，如ArpSpoof，kali 里面应该也有类似工具，反正也不少，具体我也没有一个个去试。