使用libpcap做的ARP网关欺骗问题

[yddd2011]

使用libpcap做的ARP网关欺骗攻击指定机器

攻击机器：ip ：192.168.0.59 mac：00:07:3e:90:04:bf -----------实体机
被攻击机器： ip：192.168.0.103 mac：fc:92:3b:3a:81:68 ---------貌似是一诺基亚手机

攻击机器伪装成网关机向被攻击机器不断发送arp应答包

现在我用另外一个实体机192.168.0.15抓包发现收到192.168.0.59发送给192.168.0.103 arp应答包，而192.168.0.15和攻击机器与被攻击机器都没有任何关系。只是处在同一网段范围内。

抓包内容如下，求大神帮忙分析为何192.168.0.15会收到192.168.0.59发送给192.168.0.103 arp应答包？
它的效果是192.168.0.15的网关的arp缓存也会被改掉

抓包内容如下图：

[碼上道]

arp协议只是简单了解，照理应该15的网卡会把这个报文丢弃， 至于为啥会收到，你使用的什么连接几个机器在同一个网段的，是不是那种简单的HUB,，如果使用hub那样的，是可能收到的。

[yddd2011]

引用 1 楼 jerry_dqh 的回复:

arp协议只是简单了解，照理应该15的网卡会把这个报文丢弃， 至于为啥会收到，你使用的什么连接几个机器在同一个网段的，是不是那种简单的HUB,，如果使用hub那样的，是可能收到的。

发现一个有趣的现象，从15抓到的arp包，都是本来是发给苹果，三星等手机的

[yddd2011]

引用 1 楼 jerry_dqh 的回复:

arp协议只是简单了解，照理应该15的网卡会把这个报文丢弃， 至于为啥会收到，你使用的什么连接几个机器在同一个网段的，是不是那种简单的HUB,，如果使用hub那样的，是可能收到的。

多次抓包没有发现发给其他计算机的arp包

[flyrack]

解决arp欺骗的唯一方法 也是仅有的方法 那就是 剪刀

[yddd2011]

引用 4 楼 flyrack 的回复:

解决arp欺骗的唯一方法 也是仅有的方法 那就是 剪刀

[赵4老师]

用代替行不？