arp攻击原理与arp欺骗的原理和应用

arp攻击原理与arp欺骗的原理

本文为作者学习文章，按作者习惯写成，如果有错误请评论，不喜勿喷。
参考连接： https://blog.youkuaiyun.com/lilingzj/article/details/72550664（arp攻击原理与arp欺骗的原理和应用）
https://www.jianshu.com/p/359ceeaf1395（ARP攻击原理）

1.攻击主机制造假的arp应答，并发送给局域网中除被攻击之外的所有主机。arp应答中包含被攻击主机的IP地址和虚假的MAC地址。
构造数据包：被攻击主机的IP地址+虚假的MAC地址（随机48位mac，可设置为自己的mac使得流量经过自己设备）
作用：欺骗除被攻击主机外的所有设备，将发给被攻击主机的数据发送到虚假mac的位置。

2.攻击主机制造假的arp应答，并发送给被攻击的主机,arp应答中包含除被攻击攻击主机之外的所有主机的IP地址和虚假的MAC地址。
构造数据包：除被攻击攻击主机之外的所有主机的IP地址和虚假的MAC地址随机48位mac，可设置为自己的mac使得流量经过自己设备）
作用：欺骗被攻击的主机，将被攻击的主机发送的数据发送的到虚假mac的位置。

注：只要执行上诉arp攻击行为中的一种就可以实现被攻击主机和其他主机无法通信。如果想将所有流量流经自己，两种arp攻击可以同时使用，先欺骗网关，再欺骗网关外的其他设备。