最全的ARP欺骗攻击原理深入分析（6）
来源：asp之家 发布时间：2009-12-24 08:42:00
4 代理ARP的应用
代理ARP有两大应用，一个是有利的就是我们在防火墙实现中常说的透明模式的实现，另一个是有害的就是通过它可以达到在交换环境中进行嗅探的目的。由此可见同样一种技术被应用于不同的目的，效果是不一样的。
我们先来看交换环境中局域网的嗅探。
通常在局域网环境中，我们都是通过交换环境的网关上网的。在交换环境中使用NetXray或者NAI Sniffer一类的嗅探工具除了抓到自己的包以外，是不能看到其他主机的网络通信的。
但是我们可以通过利用ARP欺骗可以实现Sniffer的目的。
ARP协议是将IP地址解析为MAC地址的协议，局域网中的通信都是基于MAC地址的。
图4 交换网络中的ARP欺骗
如图4所示，三台主机位于一个交换网络的环境中，其中A是网关：
A: ip地址 192.168.0.1 硬件地址 AA:AA:AA:AA:AAB: ip地址 192.168.0.2 硬件地址 BB:BB:BB:BB:BBC：ip地址 192.168.0.3 硬件地址 CC:CC:CC:CC:CC
在局域网中192.168.0.2和192.168.0.3都是通过网关192.168.0.1上网的，假定攻击者的系统为192.168.0.2，他希望听到192.168.0.3的通信，那么我们就可以利用ARP欺骗实现。
这种欺骗的中心原则就是arp代理的应用。主机A是局域网中的代理服务器，局域网中每个节点的向外的通信都要通过它。主机B想要听主机C的通信，它需要先使用ARP欺骗，让主机C认为它就是主机A，这个时候它发一个IP地址为192.168.0.1，物理地址为BB:BB:BB:BB:BB:BB的ARP响应包给主机C，这样主机C会把发往主机A的包发往主机B.同理，还要让网关A相信它就是主机C，向网关A发送一个IP地址为192.168.0.3，物理地址为BB:BB:BB:BB:BB:BB的包。
上面这一步的操作和前面的ARP欺骗的原理是一样的，但是还是有问题，过一段时间主机B会发现自己无法上网。所以下面还有一个步骤就是需要在主机B上转发从主机A到主机C的包，并且转发从主机C到主机A的包。现在我们可以看到其实主机B在主机A和主机C的通讯中起到了一个代理的作用，这就是为什么叫做ARP代理的原因。
0
投稿猜你喜欢
- 每个人都喜欢好用的技巧，对吗？这里有55个用于搜索引擎优化的小技巧，甚至你的老妈用起来都易如反掌。哦，不是我的老妈，但你明白我的意思。这意味
- Exchange Server 2007 日志规则新日志向导日志报告中包括的内容您是否曾经不得不记录您与某位特定用户之间往来的电子邮件，而结
- SHELL是UNIX系统的用户与操作系统之间的一种接口。它既是UNIX系统的命令解释程序，又是一种高级的命令程序设计语言。作为命令解释程序，
- 刚刚在站长网看到这么一篇文章“站长！你愿意干掉你网站的最大绊脚石吗？”，大致意思是让站长们把网站的流量做起来过后就删除统计代码，只顾埋头向前
- winxp os: c:/windows/system32/drivers/etc/hosts add a line like : 127.
- 1、搜索引擎不友好搜索引擎对于难以处理和识别的打字稿、复数、连字号等等各种各样的问题，搜索的准确度会降低。显然，如果搜索引擎刻意
- VIEWGOOD VOD视频点播系统 (WebVOD)漏洞产生于文件/webmedia/oemui/user/guest.asp，访问这个页
与以往版本相比，Discuz! 7.0.0 正式版的亮点之一是增加了任务系统。任务系统常见于各种计算机软件程序和大型网游。对于网游来说，游戏- crontab是一个用于设置周期性被执行的指令。其守护进程为crond. crontab分为两种配置模式，一种为用户级的crontab，一种
- 把 member/config.php里的$cfg_ml = new MemberLogin();改成$cfg
- 虚拟机正在使用或无法连接到报类似如下错误时解决方案首先进入该页面获得虚拟机所在位置删除.ick后缀的文件，该文件应该是保存了虚拟机上次运行时
- 在网上现实中常常有人说，随着我国网民网络技术的提高，网址导航站已经没有生存的必要了。真是这样吗？本以为，网址导航站发为重要的上网工具，不但不
- 我们知道，美国Yahoo公司早在去年三月份就宣布全球免费邮箱@Yahoo.COM将升级到不限量空间，不过日本和中国市场除外。昨天读者Geor
- 建立CS游戏服务器在CS游戏目录中，找到hlds.exe文件，创立快捷方式。右键单击快捷方式图标，察看快捷方式属性。在“
- 随着浏览器的更迭越频繁功能越强大，很多以前只在特定客户端实现的功能也纷纷依托浏览器在网络上重生，网页办公套件、网页游戏、网页IM……一时之间
- 北京时间10月24日消息，据国外媒体报道，上网本销售强劲及微软Office销售疲软累及其2010财年第一财季业绩。至少有一位分析师预计，即使
- Vmware tools是虚拟机中一款超级增强工具，可以让我们更加方便使用虚拟机，能实现主机与虚拟机之间的文件共享，同时可支持自由拖拽的功能
- 7月18日消息，Discuz!云平台旗下的社区QQ群功最新推出了两个新功能：默认长版显示和绑定群提醒功能。这是Discuz！ 云平台自201
- GoDaddy主机用户如果想要取消主机帐户，将会删除存储在服务器上的所有的网站文档。所以在确保取消帐户前，需要保存文档的备份。首先.登陆Ac
- 多少日ip的网站才能够上吃喝?终于得到一个很好的答案在很多的站长站上问了这个问题，(包括在这，很感谢站长的热心回答)，终于，得到了一个觉得很
