中间人攻击（ARP欺骗）

于 2023-04-19 21:29:42 发布 · 883 阅读

文章标签：

文章介绍了VMware中的虚拟网络设置，ARP协议的作用以及其工作原理。接着，详细阐述了ARP攻击如何通过发送虚假应答篡改ARP缓存，导致中间人攻击。在实验部分，通过在KaliLinux中使用ettercap工具对Windows系统进行ARP欺骗，展示了如何实施和检测MitM攻击，包括登录信息的劫持。

1、Vmware常识：
vmnet:表示虚拟交换机
vmnet0:桥接模式，表示接入物理机连接的真实交换机，和物理机在同一交换机。
vmnet1:物理机上vmnet1网卡连接在此虚拟交换机。
vmnet 1-19，表示有19台虚拟交换机。

2、ARP协议：
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。其作用是在以太网环境中，数据的传输所依懒的是MAC地址而非IP地址（交换机只能认识MAC地址），而将已知IP地址l转换为MAC地址的工作是由ARP协议来完成的。

在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

3、ARP协议原理：
1、发送方：发送ARP广播请求。封装帧头目的MAC为FF。
2、应答方：发送ARP单播应答。封装帧头目的MAC为发送方MAC地址。

双方都会建立ARP缓存，记录IP地址与MAC地址对应关系。

命令行下：arp -a 可看本机arp缓存。

4、ARP攻击原理：
攻击人通过发送虚假的ARP应答实现ARP缓存投毒！而受害人没有办法进行身份验证！当同时有多个应答时，ARP缓存表会以谁的数据报后到达则存储谁的MAC地址，攻击人会一直发送数据报从而欺骗APR缓存表。

5、中间人攻击(Man-in-the-MiddleAttack，简称“MITM攻击”)

通过拦