日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

搭建虛擬網(wǎng)絡(luò) 教你實(shí)踐發(fā)起ARP攻擊( 二 )

云知道


制造IP地址沖突 使用“網(wǎng)絡(luò)執(zhí)法官”制造IP地址沖突非常簡(jiǎn)單，小編之前在《ARP攻擊之 制造IP地址沖突》一文中有介紹過WINDOWS系統(tǒng)是使用什么機(jī)制來判斷以太網(wǎng)中是否存在沖突IP地址的，現(xiàn)在我們可以通過實(shí)踐來加深一下理解 。
小編右鍵選中主機(jī)A，選擇“手工管理”，管理方式為IP沖突，頻率設(shè)置為每5秒造成1次 。
為什么設(shè)置為5秒？設(shè)置為5秒只是為了方便在主機(jī)A1上使用Wireshark查看收到的攻擊數(shù)據(jù)包 。;;;

如上圖所示的情況，針對(duì)目標(biāo)地址vmware_64:ab:ea ，ARP Reply數(shù)據(jù)包源地址一欄出現(xiàn)了數(shù)個(gè)不同的MAC地址，這些當(dāng)然都是虛假的，這些虛假數(shù)據(jù)包真正來自何處呢？當(dāng)然是A3這臺(tái)就機(jī)，也就是源地址一欄MAC地址為vmware_a2:04:9d的主機(jī)（它正在掃描整個(gè)子網(wǎng)） 。但糟糕的是在虛假的數(shù)據(jù)包中我們看到不“元兇” 。
制造ARP欺騙 現(xiàn)在小編使用主機(jī)A3通過ARP欺騙破壞主機(jī)A1與外界的通訊，實(shí)施步驟很簡(jiǎn)單，在“網(wǎng)絡(luò)執(zhí)法官”中使用“手工管理”下的“禁止與所有其它主機(jī)（含關(guān)鍵主機(jī)）的連接”，如下圖：

主機(jī)A3在持續(xù)不斷的攻擊A1，現(xiàn)在我們?cè)谥鳈C(jī)A2上測(cè)試一下與主機(jī)A1之間的通訊狀況 。

在上圖中不知各位同學(xué)發(fā)現(xiàn)沒有，從A2 ping A1還是ping通了一次的 。從第二個(gè)ping包開始就不通了，而且以后也別想ping通，為什么能ping通第一次呢？因?yàn)樵趐ing之前，小編使用arp –d命令清空了主機(jī)A2的ARP緩存表，ping在通過ARP協(xié)議解析A1的MAC地址時(shí)還是成功的，不過也就在此刻被“網(wǎng)絡(luò)執(zhí)法官”發(fā)現(xiàn)了，隨后“網(wǎng)絡(luò)執(zhí)法官”開始向A2發(fā)送虛假的ARP數(shù)據(jù)包，更新了A2上的ARP緩存表，A1正確的MAC地址是00-0C-29-64-AB-EA，而非00-0C-29-5D-D3-88——這時(shí)A2就“迷路”了，找不到A1了 。
讓我們看一下Wireshark中的情況：
【搭建虛擬網(wǎng)絡(luò) 教你實(shí)踐發(fā)起ARP攻擊】
如上圖中23行-26行所示，第一次的ping操作是成功的，但在接下來的第27、28行你就可以看到，虛假的ARP被發(fā)送到主機(jī)A1和A2上，主機(jī)A2更新的自己的ARP緩存表后，開始發(fā)出第二次ping操作——第29行中的內(nèi)容，但卻收不到回應(yīng)，直到ping操作超時(shí)顯示 Request time out。

推薦閱讀