关于ARPSPOOF中伪装成网关的问题

mozaonu 2010-05-21 09:58:36

伪装成网关时，是否是发ARP包给局域网内活动的主机，跟他们说，网关IP的MAC是我的MAC？？？网关也是活动主机，那这个ARP包发给网关，网关会怎么处理？？

...全文

259 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

mozaonu 2010-05-21

打赏
举报

回复

问题是这个IP有MAC，就是主机的MAC，加上网关的IP。。而且发的是ARP的响应包，不是请求

ga6840 2010-05-21

打赏
举报

回复

我的理解是：当某主机把MAC为空(广播效果)的带请求ip的ARP发出，为了询问这个请求ip的mac是多少,意思就是“你是这个ip吗？是的话把你的mac填入会发给我”，，但网关不是这个ip，却回了自己的mac，伪装成了这个ip的主机，即代理arp 它这样做是因为网关知道这个子网没有这个ip,但是他了解这个ip应该怎么到达，所以伪装帮助路由。
参看《tcp ip路由技术第一卷第二版》

mozaonu 2010-05-21

打赏
举报

回复

。。自己顶

0x00 工具简介 arpspoof是一款进行arp欺骗的工具，攻击者通过毒化受害者arp缓存，将网关mac替换为攻击者mac，然后攻击者可截获受害者发送和收到的数据包，可获取受害者账户、密码等相关敏感信息。 0x01 arpspoof 工作原理简介关于arp的工作原理，我们在前面的文章已经介绍过了。 arp工作原理剖析根据arp的工作原理，我们知道，PC或手机端需要通过arp缓存中IP和Mac地址的对应关系，来确定谁是网关？然后将数据包发送给网关，然后由网关将请求的数...

ARP欺骗介绍地址解析协议(ARP)，ARP(Address Resolution Protocol)，是一个位于TCP/IP协议栈中的网络层。当局域网内计算机间（或者是计算机与网关间）需要通信时，使用ARP协议获取目标IP地址对应的MAC地址，然后计算机间再通过该MAC地址完成数据包发送。ARP欺骗一般目的是把自己伪装成网关，从而欺骗目标机器，使本应发送到真实网关的数据包发送到欺骗者的机器。

以下将使用arpspoof进行两种模拟攻击。第一种是单向欺骗靶机，使靶机中的arp表的网关硬件地址从正确的硬件地址变为攻击机kali的硬件地址。从而实现流量劫持。原理：由于arp的规则是主机只要收到一个arp请求，并不会判断真伪。而是直接将该请求的ip和硬件地址添加到自己的arp表中。若之前已经存在相同的ip的表项，则根据新的请求来更新该ip地址的硬件地址。（1）攻击机kali IP：192...

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！这是你第一次使用 Markdown编辑器所展示的欢迎页。如果你想学习如何使用Mar

原理：kali冒充网关，欺骗局域网中任何一台靶机，让这台靶机把所有应该发往网管的数据流量发到kali系统，完成捕获分析实战： 1.路由器转发 echo 1 > /proc/sys/net/ipv4/ip_forward \提示权限不够时输入 echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward 2.欺骗设置（双向欺骗）终端端一： arpspoof -i eth0 -t 192.168.1.129（目标靶机） 192.168.1.1（网关）

18,356

社区成员

64,214

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章