突破”子网隔离”***C段

以前***的时候发现很多VPS用的是子网隔离，于是想试试子网隔离到底能不能彻底解决一个网段下的ARP

以上图片就是网关隔离的效果，我们来测试下，既然是子网隔离，我们来修改下子网以及网关

修改完成后，我们再来扫描下整个网段

可以看到，已经扫描到整个网段，MAC地址也是不同的，这就说明效果有了，为了更真实，我们用一个非法站来进行测试

就这个SF站吧

这种使用子网隔离已经被突破了，这就说明子网隔离并不是一个好的方法

如果要防止arp***，建议使用VLAN或者绑定MAC地址

本文转自safe121网络技术博客 由网络安全***研究室(www.91ri.org)信息安全小组收集整理。

转载于:https://blog.51cto.com/0daysec/1571642