Fly_鹏程万里

ARP协议简介在TCP/IP协议中，每一个网络结点都是用IP地址标识的，IP地址是一个逻辑地址。而在以太网中数据包是靠48位MAC地址（物理地址）寻址的。因此，必须建立IP地址与MAC地址之间的对应（映射）关系，ARP协议就是为了完成这一项工作而设计的，它负责将某个IP地址解析成对应的MAC地址。ARP报文各字段含义ARP报文字段总共有28个字节ARP请求分组或应答分组ARP协议工作工程ARP协议...

ARP断网攻击原理ARP断网攻击基于APR协议的缺陷，通过ARP欺骗来实现以本地网卡代替网关网卡的目的，从而当目标主机上网时的所有数据包都通过“网关”（本地主机）的时候全部丢弃，从而造成断网。注：只可以在局域网内！实战演示目标获取使用fping指令扫描该局域网内存活的主机目标确定攻击机： Kali  2018   192.168.11.144目标主机：Ubuntu 16.04   192.168....

ARP欺骗原理每一台主机中都会有一个ARP缓存表，在缓存表中记录了IP地址与MAC地址的对应关系。当有一个网络数据包需要进行传输的时候，它会先根据目标主机的IP地址去查询本地ARP缓存表，查找与之对应的MAC地址，如果存在就用该MAC地址封装数据包之后再封装到以太网帧中进行传输，如果不存在那么它就会发送一个ARP广播包，来查问哪一个主机的IP地址是我需要的IP地址请与我联系，并发送MAC地址给我。...