秒懂MIMT和ARP欺骗

MITM（中间人攻击）举例：
想象你正在与朋友通过手机短信商量一个秘密计划，但你们不知道的是，有个陌生人正站在你们两人之间，每次你们互相发送消息时，这个陌生人都会拦截下来，并在查看内容后，再转发给对方。这样，这位“中间人”不仅了解了你们的全部对话内容，甚至可能篡改信息后再传递给你们，而你们对此毫不知情。

ARP欺骗（ARP Spoofing）举例：
在一个家庭网络中，假设你、你的朋友（被攻击者）和路由器分别是三台设备。正常情况下，当你要将信息发给朋友时，会先查询 ARP 表来获取朋友电脑对应的 MAC 地址以便在网络中正确传输数据。

ARP欺骗就像这样：

• 假设你是黑客，你可以伪造 ARP 消息，让你的朋友误以为你的 MAC 地址是路由器的 MAC 地址，同时让路由器误认为你的 MAC 地址是你朋友电脑的 MAC 地址。
• 这样一来，当你朋友发送信息到路由器（即互联网），信息首先会被误导到你的电脑上，因为在他的ARP表里，他认为你就是“路由器”。同样地，从路由器返回的信息也会先经过你的电脑，因为你对路由器伪装成了你朋友的身份。
• 在这个过程中，你作为中间人可以查看并操控所有的通信内容，这就是ARP欺骗在实施MITM攻击中的作用。由于ARP欺骗改变了局域网内IP地址与MAC地址之间的映射关系，使得数据包在未经察觉的情况下流经黑客的计算机。