DHCP饥饿攻击

小黑哈哈WYW 2021-04-11 11:15:46

使用DHCP进行饥饿攻击的时候，DHCP地址池没有耗尽，PC端仍然可以正常分配到地址，如何解决？还有，攻击为什么默认的接口是eth 0，但是我的连接接口是1，还是无法更改？

...全文

568 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

胖牛大侠 2021-08-21

打赏
举报

回复

你看看DHCP状态，你攻击的时候都把IP分出去了吗？租期是多久，内网中是否有安全策略，

奶油果冻加冰 2021-04-26

打赏
举报

回复

dhcp snooping

DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。

在弹出的窗口中填写攻击参数，服务器地址为Kali的IP地址，Start IP和End IP写为非VMnet1中的IP地址，其他参数随意写，此时我们便对windows 10主机分配了一个虚假的ip，使得其无法正常联网。攻击原理：攻击者通过伪造MAC地址持续大量地向DHCP服务器申请IP地址，直到耗尽DHCP服务器地址池的IP地址，使DHCP服务器无法再给正常的主机分配IP地址，使得正常主机不能访问网络。：转发代理（网关）IP 地址，DHCP 客户端发出请求报文后经过的第一个 DHCP 中继的 IP 地址。

DHCP饥饿攻击，伪造合法的MAC地址，不断地向DHCP服务器发出DHCP Request包，最后耗尽服务器的可用IP,于是原有的这台DHCP服务器便不能够给客户端分配IP了，此时不法分子再伪造一台DHCP服务器，给客户端分配IP,将客户端的默认网关和DNS都设置成自己的机器，于是便可以对客户端进行中间人攻击。预防方法：在交换机上通过传统的DHCPSnooping技术就可以来防范DHCP假冒攻...

DHCP，DNS和HTTP是3种常见的高层协议。一，动态主机配置协议DHCP1,DHCP简介DHCP(Dynamic Host Configuration Protocol),动态主机配置协议，是一个应用层协议。当我们将客户主机ip地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户端分配IP，使得客户机能够利用这个IP上网。DHCP的前身是BOOTP协议（Bootstrap Prot

本文通过一次真实的内部网络攻击案例，详细剖析了DHCP欺骗攻击的原理与危害。文章手把手演示了如何利用Wireshark抓包分析攻击流量，识别伪造的DHCP Offer报文和恶意DNS篡改。最后，重点介绍了以DHCP snooping为核心的防御方案，并提供了具体的交换机配置命令，帮助读者构建稳固的局域网安全防线。

网络协议与配置

1,748

社区成员

1,304

社区内容

发帖

与我相关

我的任务

网络协议网络安全tcp/ip 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章