黑客進階: arp攻擊第二章

上一章節講解了原理的攻擊方式，要理解并運用到實際當中。

其實不一定是ARP攻擊，很有可能是局域網内路由器橋接導緻的。如果存在路由器橋接，且這些路由器均開啟DHCP進行動态IP分配，客戶端有從任一路由器獲取IP的可能，會出現IP沖突但不會被檢測到，所以無法上網，而且360也會提示ARP攻擊。解決方法就是把除總路由外的路由器DHCP全關掉；或者總路由網關改特殊些，如192.168.250.1，然後靜态IP上網。

ARP請求是通過廣播方式來實現的，那麼，PC2返回ARP回應包，是否也需要通過廣播來實現呢？答案是否定的。大部分網絡協議在設計的時候，都需要保持極度克制，不需要的交互就砍掉，能合并的信息就合并，能不用廣播就用單播，以此讓帶寬變得更多讓網絡變得更快。

那麼，ARP回應包是如何處理的？這裡需要特别關注ARP請求包的内容，在上面的圖解裡面，ARP請求包的完整信息是：我的IP地址是IP1，MAC地址是MAC1，請問誰是PC2，你的IP2對應的MAC地址是多少？簡單來說，ARP請求首先有"自我介紹"，然後才是詢問。這樣的話，PC2在收到請求之後，就可以将PC1的IP和MAC映射信息存儲在本地的【ARP緩存表】，既然知道PC1在哪裡，就可以返回ARP單播回應包。

一、ARP的攻擊叙述

我記得在上一篇文章裡給大家普及了關羽ARP協議的基本原理還包括ARP請求應答、數據包結構以及協議分層标準，今天我們繼續讨論大家最感興趣的話題：ARP攻擊原理是什麼？通過ARP攻擊可以做什麼，賬号是否可以被竊取？有哪些常見的ARP滲透（攻擊）工具可以用來練手？ARP掃描和攻擊有什麼區别，底層數據包特征是怎樣的？

接下來，我們通過圖解的方式來深入了解ARP攻擊是如何實現的。

二、ARP的攻擊原理

凡是局域網存在ARP攻擊，都說明網絡存在"中間人"，我們可以用下圖來解釋。

網絡中有攻擊就有防禦，每一本武功秘籍的現世，都預示着一場武林紛争，都引領着一場腥風血雨，每一把絕世好劍的鑄成，都象征着一次血染長河，都伴随着衆多英雄泣血。然而武俠的時代早已過去，黑客的時代正在到來。很幸運，你沒有生在一個懷璧其罪的年代，相反，你處在一個充滿機遇的時代，你處在一個提倡共享的大數據時代。學習黑客的第一本書《網絡黑白》tb有賣。

本人跟局域網ARP攻擊打交道的時間有2年之久，個人層面防止ARP攻擊非大神級别隻能做到這種程度。

然後，我提供一種方法扼殺ARP攻擊的源頭。

方法：聯系網管人員，告知局域網内ARP攻擊泛濫，讓其在接入設備上開啟ARP動态檢測。

可能會碰到很無力的情況：1.網管不鳥你。2.你們的接入設備不可網管（就是不支持方法中的功能）。

最後，如果碰到極端情況，隻有自己動手了，裝個金山貝殼ARP防火牆（不知道有沒有以前好用，已經2年沒用過了），或是自己手動綁定網關把。

在這張圖裡面，Hacker（就是我...）接入了一個WiFi網絡，這個10.1.20.0/24便是所在的網段。剛進來一個陌生網絡，Hacker隻知道自己的IP信息，例如IP地址是10.1.20.253，網關地址是10.1.20.254，而這個局域網的其他設備是什麼？有多少台？地址分布是多少？Hacker都不知道，接下來怎麼辦呢？是不是要直接發動ARP攻擊了？不用這麼着急，咋們至少要先了解下這個網絡，進行基本的掃描和踩點。這個時候通過ARP工具對這個WiFi網絡進行掃描，具體的數據包截圖如下：

上面的ARP掃描過程，大概的情況是這樣的=>

其實，這就是典型的"盲掃"或者"暴力掃描"：反正我不知道網絡到底有多少主機，那我就嘗試一下把整個網段全部問一遍得了。好比老師上課點名，把每個學生的桌位号念一遍，誰舉手就到勤，沒舉手就算逃課。

怎麼找到攻擊者的IP和MAC地址呢？2010年的安全軟件，不像現在的ARP防火牆，能夠主動告警，并且說明攻擊次數和攻擊源，所以還是需要自己折騰下：熟練的打開電腦之前安裝好了的wireshark，監聽自己電腦網卡的流量，設置流量過濾器（僅過濾arp協議），不出意外，接下來就是一堆"帶有節奏的ARP掃描包"（還記不記得之前章節說過的，ARP攻擊一般會涉及到持續的内網掃描和欺騙攻擊）。

下一章節講解arp欺騙攻擊的方式和具體步驟，大家不懂的多看下，結合圖文理解，實際中本地搭建也可以操作一下，跟着自己配置一個環境來試試。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!