qq_47373765的博客

①ARP缓存表基于"后到优先"原则，IP与MAC的映射信息能被覆盖；②ARP攻击基于伪造的ARP回应包，黑客通过构造"错位"的IP和MAC映射，覆盖主机的ARP表（也被称为"ARP毒化"），最终截取用户的数据流；③一旦遭受ARP攻击，账号密码都可能被窃取（如果通信协议不是加密的）；④通过Wireshark数据包分析，我们掌握了真实网络中ARP底层攻击原理及数据包组成。

TCP连接三次握手： 客户端：我想与服务器建立连接，（则发送SYN（请求同步）） 服务器：对客户端进行回应，（发送SYN（请求同步）同时发送ASK（确认标志）询问是否做好数据通信） （对方是否愿意取决于防火墙的定义规则） 客户端：我方确认服务器同意数据通信（再次发送ASK（确认标志）进行确认） TCP断开连接4次挥手： 客户端：发起断开连接请求（发送FIN（结束标志）：寓意我没有数据要传了，如果你还有，可以继续发） 服务器：收到请求之后先进行确认（发送ASK（确认标志）寓意我还没准备好断开连接，请继续等待）