本文介绍了Python灰帽编程中的MAC洪水攻击原理，通过填充交换机的CAM表使其降级为Hub，允许监听所有连接主机的数据。使用scapy库生成随机MAC和IP地址，构建并发送ICMP数据包以实现攻击。最后，代码示例展示了如何不停发送ICMP包以执行MAC洪水攻击。
Python灰帽编程 3.3 MAC洪水
传统的交换机（我只对我目前使用的交互机做过测试，按照常识只能这样表述）在数据转发过程中依靠对CAM表的查询来确定正确的转发接口，一旦在查询过程中无法找到相关目的MAC对应的条目，此数据帧将作为广播帧来处理。CAM表的容量有限，只能储存不多的条目，当CAM表记录的MAC地址达到上限后，新的条目将不会添加到CAM表中。
基于以上原理，我们会发现一个非常有趣的现象。某台PC不断发送去往未知目的地的数据帧，且每个包的源MAC地址都不同，当这样 的数据包发送的速度足够快之后，快到在刷新时间内将交换机的CAM表迅速填满。CAM表被这些伪造的MAC地址占据，真实的MA C地址条目却无法进入CAM表。那么任何一个经过交换机的正常单播数据帧都会以广播帧的形式来处理。交换机在此种情况下被降级为Hub。
交换机降级为hub之后，我们就可以监听所有连接到该交换机的主机的数据了。
当然，具体交互设备对ARP洪水的响应是不一样的，需要实地测试。下面我们进入编程环节。
3.3.1 编码实战
构造随机的M
最低0.47元/天 解锁文章
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
