网络中间人截获欺骗攻击（六种攻击原理 + 过程 + 防御 完整版）

一、截获攻击原理和后果

1. 攻击原理

正常网络传输路径为：终端 A → 终端 B。
截获攻击核心是篡改网络传输链路，黑客主动介入通信链路，将传输路径篡改为：终端 A → 黑客终端 → 终端 B。所有两端通信数据必须经过黑客设备中转，黑客从而实现流量监听、数据截获。

2. 攻击后果

1. 明文数据泄露：绝大多数内网、老旧系统采用明文传输账号、密码、验证码、聊天数据，黑客可直接窃取用户隐私、登录凭证。
2. 数据篡改：黑客截获数据包后，可篡改报文内容，再转发给目标终端，伪造合法数据、篡改业务信息。
3. 重放攻击：针对密文传输场景，黑客无需破解密文，可延迟转发、重复转发截获的数据包，造成服务器数据错乱、重复操作、业务异常。
4. 拒绝服务：黑客可直接丢弃截获的数据包，中断两端正常通信，导致网络瘫痪、业务中断。

二、MAC 地址欺骗攻击

交换机维护MAC 地址转发表（MAC 表），记录 MAC 地址与物理端口的对应关系，依靠该表单实现精准单播数据转发，保障以太网正常通信。

1. 攻击过程

1. 黑客终端接入局域网以太网；
2. 黑客伪造自身 MAC 地址，替换为目标终端 A 的合法 MAC 地址；
3. 黑客向外发送源 MAC 为终端 A、目的 MAC 为广播地址的伪造帧；
4. 局域网内所有交换机更新 MAC 转发表，将终端 A 的 MAC 地址绑定到黑客终端端口；
5. 全网所有发往终端 A 的流量，全部转发至黑客终端，实现流量截获、监听、篡改。

2. 防御方式

1. 物理安全管控，禁止非法设备接入局域网；
2. 交换机端口安全绑定，限制端口允许接入的合法 MAC 地址；
3. 关闭交换机未使用端口，防止黑客私自接入设备。

三、DHCP 欺骗攻击

DHCP 协议用于自动为局域网终端分配 IP 地址、子网掩码、默认网关、DNS 服务器等网络参数，终端默认接收最先响应的 DHCP 服务器配置信息。

1. 攻击原理

局域网内可存在多台 DHCP 服务，终端无法甄别服务合法性。黑客搭建伪造 DHCP 服务器接入内网，向内网终端推送虚假网关、虚假 DNS 地址，让所有内网流量经过黑客终端中转。

2. 攻击过程

1. 黑客在局域网部署伪造 DHCP 服务器；
2. 内网终端开机请求 DHCP 配置，优先获取黑客伪造的网络参数；
3. 终端默认网关被篡改为黑客终端 IP；
4. 终端所有跨网段、外网访问流量全部转发至黑客终端；
5. 黑客备份、窃取流量数据后，转发至真实网关，用户无感知异常。

3. 防御方式

1. 开启交换机 DHCP Snooping（DHCP 监听） 功能；
2. 仅信任、放行合法 DHCP 服务器报文，拦截伪造 DHCP 响应；
3. 静态绑定终端 IP、网关、DNS，禁止自动 DHCP 获取。

四、ARP 欺骗攻击

ARP 协议（地址解析协议）负责将IP 地址解析为对应的 MAC 地址，是局域网通信的基础。所有终端维护本地 ARP 缓存表，系统默认直接信任所有 ARP 报文，无法校验真伪。

1. 攻击原理

终端无 ARP 报文校验机制，黑客可伪造 ARP 应答报文，篡改全网终端的 ARP 缓存映射关系，误导流量转发路径。

2. 攻击过程

1. 黑客终端伪造 ARP 报文，声明「目标终端 B 的 IP 对应黑客 MAC 地址」；
2. 局域网所有终端更新 ARP 缓存表，错误绑定 IP 与 MAC；
3. 所有发往终端 B 的数据包，全部转发至黑客终端；
4. 黑客实现对内网通信的全程监听、截获、篡改。

3. 防御方式

1. 静态 ARP 绑定：手动绑定网关、核心设备的 IP-MAC 映射，防止动态篡改；
2. 交换机开启 ARP Snooping、DAI（动态 ARP 检测）；
3. 网关开启 ARP 防护，拦截伪造 ARP 报文。

五、生成树欺骗攻击

交换机生成树协议（STP）用于解决局域网环路问题，通过选举根交换机，阻塞冗余端口，保证网络无环路且高可用，根交换机负责统筹全网流量转发路径。

1. 攻击原理

STP 协议根据设备优先级选举根桥，优先级数值越小越优先。黑客伪造低优先级设备，抢占根交换机身份，篡改全网流量拓扑，让所有内网通信流量经过黑客设备中转。

2. 攻击过程

1. 黑客终端伪造 STP 协议报文，伪装成高优先级交换机；
2. 全网交换机重新选举，将黑客设备认定为根交换机；
3. 全网所有跨交换机通信流量，全部经过黑客终端转发；
4. 黑客监听、截获所有内网交互数据。

3. 防御方式

1. 交换机开启 STP 根防护、边缘端口 功能；
2. 仅核心交换机互联端口开启生成树协议，接入端口关闭 STP；
3. 禁止终端设备参与生成树选举，杜绝伪造根桥。

六、路由项欺骗攻击

路由器依靠路由表转发数据包，通过接收邻居路由报文更新路由条目，默认信任相邻设备的路由更新消息，无校验机制。

1. 攻击原理

黑客向路由器发送伪造路由条目，伪造目标网段的最优路由（设置距离值为 0，优先级最高），篡改路由器路由表，劫持目标网段所有流量。

2. 攻击过程

1. 黑客接入局域网，向核心路由器发送伪造路由报文；
2. 伪造去往目标网络的路由条目，设置最小路由开销；
3. 路由器更新路由表，将黑客终端设为目标网段下一跳；
4. 路由器将所有去往目标网段的流量转发至黑客终端；
5. 黑客截获数据后转发至真实路由，完成中间人劫持。

3. 防御方式

1. 对路由更新报文进行身份认证、完整性校验；
2. 开启路由协议密码认证，拒绝非法路由更新；
3. 静态配置核心路由条目，禁止动态路由篡改；
4. 过滤非法路由通告，拦截伪造路由报文。

七、全文总结

以上六种攻击均属于局域网中间人劫持攻击，核心攻击逻辑一致：利用网络协议无校验、默认信任报文的缺陷，篡改网络拓扑、流量转发规则，实现流量截获与监听。

各类欺骗攻击差异：

1. MAC 欺骗：篡改交换机 MAC 转发表；
2. DHCP 欺骗：篡改终端全局网络参数；
3. ARP 欺骗：篡改终端本地 IP-MAC 映射；
4. 生成树欺骗：篡改全网交换机转发拓扑；
5. 路由项欺骗：篡改路由器全网路由转发规则。

整体防御核心：关闭协议默认信任机制、开启设备安全校验、静态绑定核心参数、拦截非法报文、管控内网接入设备，全方位杜绝中间人截获欺骗攻击。

---

最后

关于网络安全技术储备

学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于0基础小白入门：

如果你是零基础小白，想快速入门网络安全是可以考虑的。

一方面是学习时间相对较短，学习内容更全面更集中。

二方面是可以找到适合自己的学习方案

包括：网安成长学习路线图、SRC&黑客文档、护网行动、黑客必读书单、面试题、学习视频等教程。带你从零基础系统性的学好网络安全！

需要的可以微信扫描下方优快云官方认证二维码免费领取【保证100%免费】

👉1.成长路线图&学习规划👈
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

随着互联网技术的飞速发展，网络安全已经成为了当今科技领域的一大热点。这些SQL注入、CCNA、Web渗透、Linux服务器等，以其强大的语言理解和防御能力，正在守护着我们网络世界。 那以下这些PDF籍就是非常不错的学习资源。

👉6.网络安全岗面试题合集👈
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

这份完整版的网络安全学习资料已经上传优快云，朋友们如果需要可以微信扫描下方优快云官方认证二维码免费领取【保证100%免费】