本文详细描述了如何利用ARP欺骗攻击原理，通过搭建实验环境，配置云服务器和客户端，使用Wireshark进行抓包，实现欺骗并获取敏感信息的过程，以及如何通过流量转发和防御措施防止此类攻击。
ARP欺骗攻击：
原理：攻击者利用主机接收到一个应答包之后，不会验证自己是否发送过对应的arp请求包，也不会验证这个arp请求包是否可信，而是直接用应答包里的IP地址和mac地址的对应关系替换掉arp缓存表里原有的对应关系，来发送一个被修改mac地址的回复包，欺骗主机。
先搭建如上拓扑图
Cloud配置信息如上，并记下vm8的IP地址192.168.37.1
配置serverip，和云处于同一网段下
配置server服务器为ftp服务器并启动
配置clientip地址，和云处于同一网段
配置client客户端信息，服务器地址为se
最低0.47元/天 解锁文章
扫一扫
863
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
