灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:2195回复:0

新人菜鸟必看:浅谈我对arp欺骗的认识

楼主#
更多 发布于:2013-05-19 16:03
        Arp欺骗是在内网中进行的欺骗,比如在一个局域网中进行。Arp期骗主要是依靠arp协议即地址解析协议。它能够将ip地址解析成mac地址是现在以太网的通信。Arp协议的应用:比如在以太网中有两台主机A和B,现在A要向B发送消息,但是他没有B的mac地址,只有他的ip地址。于是A就会向它所在的网络中发送一个广播:谁的ip地址是***.***.***.***(b的ip),当然只有B会回应A。那么这时A就可查到B的mac地址了。
在dos环境下输入arp –a 就会显示A的arp缓存表,其中就记录了A和谁通信的ip地址和mac之间的映射关系。
那么假设有一个C,和A B在同一个网络,他可以在A和B通信的时候,伪装成A,告诉B一个假地址使得B在发送给A 的数据包都被黑客截取,而A, B
浑然不知。这样就达到了黑客的目标.这种欺骗十分隐蔽,如果当你发现你的网速越来越卡估计你就被arp攻击,或者是被欺骗了,因为黑客发送了大量的arp数据包会造成网络堵塞。所以当发现网络卡时要查看arp缓存表,是不是有一个ip不时的向你发送arp数据包。

喜欢0 评分0
游客

返回顶部