超级会员免费看
ARP中间人攻击是通过欺骗IP与MAC映射关系，干扰网络通信。攻击者使用工具如arpspoof进行模拟攻击，导致网络阻塞和通信安全问题。防范措施包括启用DHCP-SNOOPING和ARP ANTI-ATTACK，建立合法IP-MAC对应表，阻止非法ARP包的传播。
1、ARP中间人攻击原理
攻击原理：攻击者利用ARP机制，让PC-A学习到IP-S与MAC-B的映射关系，又让Server学习到IP-A 与MAC-B的映射关系。如此一来，PC-A与Server之间交互的IP报文都会经过攻击者中转。
漏洞分析：从本质上讲，中间人攻击是一种Spoofing IP/MAC攻击，中间人利用了虚假的IP地址与MAC地址之间的映射关系来同时欺骗DHCP的客户端和服务器。
ARP 攻击是局域网最常见的一种攻击方式。
由于TCP/IP协议存在的一些漏洞给ARP病毒有进行欺骗攻击的机会，ARP利用TCP/IP协议的漏洞进行欺骗攻击，现已严重影响到人们正常上网和通信安全。
当局域网内的计算机遭到ARP的攻击时，它就会持续地向局域网内所有的计算机及网络通信设备发送大量的ARP欺骗数据包，如果不及时处理，便会造成网络通道阻塞、网络设备的承载过重、网络的通讯质量不佳等情况。
2、ARP中间人攻击实验
实验拓扑如下：
订阅专栏 解锁全文
扫一扫
4136
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
