嗅探/欺骗——ARP欺骗

一、介绍

ARP欺骗（ARP spoofing），又称ARP毒化或ARP攻击。它是针对以太网地址解析协议（ARP）的一种攻击技术。

1. 攻击原理

通过欺骗局域网内访问者的网关MAC地址，使访问者错以为攻击者更改后的MAC地址是网关的MAC，导致应当发往网关地数据包发送到攻击者。

2. 造成危害

ARP欺骗会导致被攻击者的数据包无法发送到网关，造成被攻击者无法正常上网（从网关发往被攻击者的数据包不受影响）。
由于被攻击者的数据包都发往了攻击者，因此还会泄漏重要个人信息。

二、Kali上实现ARP欺骗

1. 工具介绍

我们实现ARP攻击需要用到的软件为Ettercap。
Ettercap是针对中级攻击者的综合套件。它具有嗅探实时连接，动态过滤内容和许多其他有趣技巧的功能。它支持许多协议的主动和被动解剖，并包括许多用于网络和主机分析的功能。

2. 实现攻击

1. 在终端输入ettercap -G启动Ettercap界面版
2. 选择eth0网卡（若为无线攻击则选择wlan0）
   
3. 扫描主机
   
4. 在Host List中选择被攻击主机IP
   
5. 攻击方式选择ARP欺骗
   
6. 攻击完成
   

三、防范ARP欺骗

• 升级客户端的操作系统和应用程序补丁
• 设置静态的ARP缓存表
• 升级杀毒软件及其病毒库
• 交换机上绑定端口和MAC地址
• 生活中不要在连接公用WIFI时输入账号密码