局域网内DHCPExhaustion攻击-C语言实现

一.实验环境

win10 + VS2013 + Winpcap + Winpcap开发包4.1.2 + 普通家用局域网 + wireshark（抓包查看发送的包用）

二.实验原理及攻击效果

前提:攻击机必须连接在局域网内。

DHCP耗竭攻击原理:攻击机利用自身的MAC地址向局域网网关请求所有的IP连接，对与已经有用户在使用的IP，网关会返回一个DHCP NAK包拒绝请求；而没有用户使用的IP将会返回一个DHCP ACK包确认将IP分配给攻击机。这样原本空闲的IP地址全部都会被攻击机占用，新的用户想要再连接进来就不行了(无IP可分配)。

攻击效果:局域网内假设共能提供253个ip地址供用户连接，某时刻假设有3个用户正常连接(192.168.0.2,192.168.0.3,192.168.0.4),其中假设192.168.0.4是攻击者IP，进行攻击后，再有新用户请求连接就会连接失败，因为无空闲IP可分配。并且若是已连接用户断开WIFI连接，再次连接也会连接不上(只对部分手机有效，如vivo手机；oppo手机无效)

关于DHCP大致工作原理参见:https://www.jianshu.com/p/877e18741429
下面的VS工程包里面附带一份DHCP工作原理的超详细PDF。

三.实验过程

编译软件：VS2013 + WinpCap
(1)了解DHCP的基本知识及winpcap相关接口函数。
(2)VS2013配置winpcap
①下载并安装WinPcap运行库
http://www.winpcap.org/install/default.htm
②下载WinPcap开发包