ARP欺骗攻击的演示与如何防范

文章转自：https://blog.csdn.net/qintaiwu/article/details/80504655

VMware虚拟机的下载和安装可以看这篇文章：VMware下载与安装

其中VMware的下载地址可以直接用这个：VM下载地址
划到页面底下，直接选择下载Windows版本的就可以了

还有kali的官网我一直打不开，最新的版本可以用这个链接来下载：kali下载

下载 kali-linux-2021.1-installer-amd64.iso
不知道是不是网的原因，我用Google chrome下载速度很慢，后来用微软自带的Microsoft Edge来下，就快不少

建议下载2021.1或者2019的，避开2020的，我的2020版的在安装的时候中间有一步一直安装不了，按网上的方法也没解决，而且貌似不少人都遇到了同样的问题

kali的安装教程可以看这篇，写的很详细，里面没有的就按照默认的来选就可以了：kali安装教程

简单讲一下我的实现过程吧，和链接里的稍稍有点不一样。
一、准备工作：安装 VMware 虚拟机，并在 VMware 上安装 kali Linux 操作系统

二、实验过程
1.主机打开命令行，输入 arp -a 查看当前局域网内，所有在线 IP 地址和他们的 MAC 地址
最终选定攻击目标计算机 IP 地址为 192.168.1.105，即我自己的主机的IP地址

2.继续输入 ipconfig 查看相关 IP 信息，并查看默认网关的地址。并根据默认网关的IP地址由上一张图片查询出网关对应的MAC地址。
默认网关：192.168.1.1 MAC 地址 9c-a6-15-4a-ff-83

3.在被攻击主机上进行测试，下图表示该机器现在网络是通的

4.打开虚拟机，用 root 登录 kali，进入 kali 系统的命令行，输入 ifconfig 查看 IP 和网卡等信息
注意：kali的网络适配器需要选择桥接模式

从下图可以看出这台虚拟机的 IP 地址是 192.168.1.108，该网段对应的网卡是 eth0。

5.输入 arpspoof -i eth0 -t 192.168.1.105 192.168.1.1 开始进行攻击

（关于Kali-linux Arpspoof工具，可以看这篇文章：arpspoof）

6.在被攻击的计算机上查看结果，已经断网。成功。

还有一种结果是“找不到www.baidu.com的主机”，这样同样表示攻击成功。