【白帽子学习笔记20】arp协议原理与攻击应用

0x01 什么是ARP？

ARP协议是地址解析协议（Address Resolution Protocol）是通过解析IP地址得到MAC地址的，是一个在网络协议包中极其重要的网络传输协议，它与网卡有着极其密切的关系，在TCP/IP分层结构中，把ARP划分为网络层，为什么呢，因为在网络层看来，源主机与目标主机是通过IP地址进行识别的，而所有的数据传输又依赖网卡底层硬件，即链路层，那么就需要将这些IP地址转换为链路层可以识别的东西，在所有的链路中都有着自己的一套寻址机制，如在以太网中使用MAC地址进行寻址，以标识不同的主机，那么就需要有一个协议将IP地址转换为MAC地址，由此就出现了ARP协议，所有ARP协议在网络层被应用，它是网络层与链路层连接的重要枢纽，每当有一个数据要发送的时候都需要在通过ARP协议将IP地址转换成MAC地址，在IP层及其以上的层次看来，他们只标识IP地址，从不跟硬件打交道。

0x02 ARP缓存表

在我们到计算机中会维护一个ARP缓存表，这个表记录着IP地址与MAC地址到映射关系，我们可以通过arp -a来查看我们计算机中到arp缓存表。

那么arp缓存表到底是用来干什么的呢？ 为了实现IP地址和MAC地址的查询与替换，ARP协议中引入了ARP缓存表的概念，每一台主机或者路由器在维护着一个ARP缓存表，这个表包含IP地址到MAC地址的映射关系，表中记录了<IP地址，MAC地址>对。他们是主机最近运行时获得关于其他主机的IP地址到MAC地址的映射，当需要发送数据当时候，主机就会根据数据报中当目标IP地址信息，然后在ARP缓存表中进行查找对应的MAC地址，最后会通过网卡将数据发送出去。

ARP缓存表包含一个寿命值（TTL），它将记录每一个ARP缓存表中映射项的生存时间，生存时间到了就会自动的从表格中删除。

ARP 协议的主要工作就是建立、查询、更新和删除ARP表项。

0x03 局域网内的ARP

如果我想向局域网中的某个电脑发送一个数据，那么我的电脑就会从已有的ARP缓存表中寻找这个IP地址对应的物理地址的ARP表项，然后直接将数据写入以太网数据帧中让网卡进行发送即可，而如果没有找到这个IP地址，那么这个数据就没法立即发送，电脑会先在局域网上广播一个ARP请求（目标MAC地址为FF-FF-FF-FF-FF-FF），广播的ARP请求发出后，处于同一局域网内的所有主机都会接收到这个请求，如果目标IP地址与接收到ARP请求的主机自身IP地址吻合就会返回一个ARP应答，告诉请求者（即我的电脑）自身的MAC地址，当我的电脑收到这个ARP应答后，就去建立一个ARP表项，并且重新将数据发送出去。
ARP协议的核心就是对缓存表的操作，发送数据包的时候，查找ARP缓存表以得到对应的MAC地址，在ARP缓存表中的TTL即将过期的时候更新缓存表以保证ARP表项有效，此外ARP协议还需要不断处理来自局域网中其他主机的ARP请求。

0x04 公网内的ARP

当你想要访问百度的时候，由于百度的主机是处于外网的，那么我的电脑在访问的时候是找不到缓存表的，那它只能通过网关，让网关数据将数据转发到百度的服务器上。

具体的过程大概是这样的：

电脑查询自己的路由表，知道如果想和百度主机通信则必须通过网关（gateway）来中转，所以会在与网关直连的网卡上请求网关的MAC地址，因为电脑要把发给百度主机的数据先发给网关，当合法以太帧到达网关并且顺利接收，网关会将数据递交给IP层，IP层查询路由表，找到与百度主机直连的接口（假设是直连的，实际上肯定不是直连的），网关会发一个ARP请求到博客主机上，请求它的MAC地址，网关收到应答后将建立新的ARP表项并将开始维护ARP缓存表，然后完成最终的通信。

0x04 ARP欺骗原理

arp协议不管是否发送了arp请求，都会根据收到的任何arp应答数据包对本地的arp高速缓存进行更新，将应答数据包中的IP地址和MAC地址存储在arp高速缓存中。这正是实现arp欺骗的关键。可以通过编程的方式构建arp应答数据包，然后发送给被欺骗者，用假的IP地址与MAC地址的映射来更新被欺骗者的arp高速缓存，实现对被欺骗者的arp欺骗。

1x01 中间人攻击

中间人攻击(man in the middle attack)是最典型攻击之一，当一个中间人攻击完成以后，一个恶意用户将在两台相互通信的目的主机之间。这样他就可以完成网络数据包(以太网数据包)嗅探与分析，中间人计算机将在两台相互通信的目的主机之间转发帧数据包，而两台目的主机对此毫无察觉。

1x02 广播攻击

如果以太网帧的目的地址为FF:FF:FF:FF:FF:FF，则该以太网数据帧为广播帧，网段中所有的计算机都会收到该广播帧，公共扫描网络上的主机，发送假的ARP应答报文，设定网关的MAC地址为广播地址，所有发送到该网关的数据将被广播发送，导致网络嗅探攻击。

1x03 拒绝服务攻击 DOS

通过更新ARP缓存表，插入一条不存在的MAC地址记录匹配一个目的IP，将会知道该帧数据被丢弃，从而导致主机不能接受到数据包产生拒绝服务攻击效果，它其实是中间人攻击成功以后，中间人离开之后而产生的后中间人攻击效应。这个应用就比较有意思了啊，其实在生活中都可以有一定的应用。如果你在睡觉的时候室友打游戏的声音让你无法忍受，于是你就可以通过拒绝服务攻击的方式让室友电脑的数据包全部都发到你这里来，然后把包给丢掉。相信不一会你就会听到室友的惨叫 23333。12

1x04 会话劫持

连接劫持(会话劫持)是一种类似中间人攻击的方法，当两台计算机相互连接时，中间人通过ARP欺骗，完成连接劫持。连接劫持一个简单例子是连接劫持者控制一个远程主机登录连接之后，开始进入远程主机，获取相关资料。