数据链路层的攻击

MAC欺骗

MAC欺骗

MAC地址泛洪攻击

需求： 想要让攻击者不断收到 client 和 server 泛洪的数据

思考：

1. 为什么 PC1向PC2发数据 会泛洪 而PC2向PC1发数据 不会泛洪？

2. 如何实现，只要数据经过交换机，数据就会被泛洪。

提示：

1. 交换机泛洪是由于 没有学习到目的MAC地址

2. 交换机的MAC地址表是有容量的

思路：

1.让攻击者 不断发送 随机的MAC地址，然后给交换机去学习 ----- 将交换机的MAC地址表 填满

2.此时 Clinet Server 再向交换机发送数据时， 交换机无法学习它们的MAC地址了，所以，交换机

会将收到的 Clinet 和 Server的数据都泛洪给攻击者

实验过程：

准备工作：

1.配置kali网络，使用nat模式（虚拟机环境攻击）（桥接模式攻击真实设备）

 

2.更换kali源

3.更新索引

4.kali下载安装dsniff

5.kali源国内比国外速度快一点，尽量使用国内源

操作过程命令以及代码：

1.更换kali源

编辑该文件

vim/etc/acp/sources.list

将原有地址替换为如下地址（这里使用了