ARP————2、ARP实现局域网断网攻击

ARP断网攻击原理

ARP断网攻击基于APR协议的缺陷，通过ARP欺骗来实现以本地网卡代替网关网卡的目的，从而当目标主机上网时的所有数据包都通过“网关”（本地主机）的时候全部丢弃，从而造成断网。

注：只可以在局域网内！

实战演示

目标获取

使用fping指令扫描该局域网内存活的主机

目标确定

攻击机： Kali  2018   192.168.11.144

目标主机：Ubuntu 16.04   192.168.11.158

攻击之前

目标主机可以上网：

攻击指令

arpspoof -i  本地主机网卡名称  -t  目标主机IP地址     网关地址

此处的以上参数为：

本地主机网卡名称——eth0
目标主机IP地址———192.168.11.158
网关地址————192.168.11.2

开始攻击

目标机中再次访问Baidu：

ping   www.baidu.com

终止攻击

在攻击中中输入“Crtl +C”即可

目标机中再次访问

至此该实践演示完成！

注：如果不知道主机的网关地址一定要去查一下，有时候默认的网关地址不一定是x.x.x.1哦！

linux中查看网关地址：

这里的查询方法非常多，就不再一一列举了哈！