学习笔记

局域网攻击软件：Ettercap

http://www.itzhe.org/Article/netsafe/xitong/201305/219461.html

DNS欺骗攻击

DNS欺骗攻击是一种非常危险的中间人攻击，它容易被攻击者利用并且窃取用户的机密信息。虽然这篇文章可以提供一些新的见解，但重要的是DNS欺骗是一个一般概念，有无数种方法可以实现一个DNS欺骗攻击。
在一个DNS欺骗攻击中，攻击者可以利用一个漏洞来伪造网络流量。因此，要理解DNS欺骗攻击，必须理解DNS是怎样工作的。
DNS(域名系统)在互联网中是一个非常重要的协议。它属于TCP/IP，是一个分层结构的分布式模块，它包含域名的相关信息。它负责在网络上映射域名到他们各自的IP上。DNS定位主机/服务器通过查看友好域名，使用域名系统，DNS将域名和IP地址相互映射 。这些设备（路由器、服务器等）连接到你的电脑不能理解一些友好的名称 （infosecinstitute.com),他们只了解一个IP地址，而DNS负责翻译它。

ARP Spoofing

arp who-has 10.10.10.10 tell 10.10.10.20

arp reply 10.10.10.10 is-at 2e:2f:30:31:32:33

重放攻击