模拟计算机网络攻击,计算机网络安全技术与实施实训指导1.2-1基于SnifferPro进行协议、模拟攻击分析...

网络技术专业教学资源库

ARP的数据帧再进行改造(可以捕获一个网关的ARP数据帧)。设置Sniffer Pro捕获ARP 通信的数据包(工作站1与网关之间)在工作站1上再次启动Sniffer Pro软件，并设置捕获过滤条件(Define Filter)，选择捕获ARP协议。

第2步：要想工作站1发送ARP请求给网关，并得到ARP回应，首先启动Sniffer Pro 捕获，然后利用”arp –d”清除ARP缓存。

第3步：在没有互相通信需求下，工作站1是不会主动发送ARP请求给网关的，所以也就捕获不到ARP的协议数据，此时要在工作站1与网关之间进行一次通信，如可以在工作站1上ping网关，即：ping 10.1.103.254。

第4步：有ICMP数据回应后可以发现， Sniffer Pro已经捕获到了协议数据。选择停止并查看，在第1帧数据包上点击右键，并选择“Send Current Frame…”。如图2所示。

图2 Sniffer Pro捕获到的工作站1发出去的ARP请求数据帧第5步：出现如图3所示对话框，其中的数据(Data)即是工作站1发出去查询网关MAC 地ARP请求数据，已经放入发送缓冲区内，此时可以进行修改了。

图3 工作站1发出去的ARP请求数据帧数据

第6步：数据(Data)是工作站1发出去查询网关MAC地ARP请求数据。