渗透&&探测 (之ARP探测篇)

题记

• hacker
  A hacker is any highly skilled computer expert.
• script kiddie
  A script kiddie is an unskilled individual who uses scripts or programs developed by others to attach computer systems and networks and deface websites

ARP协议

• 简介
    ARP 是 地址转换协议（Address Resolution Protocol）的英文缩写。
    它是一个 数据链路层 协议，处于TCP/IP 五层 协议中的 第二层。还不熟悉 五层网络协议 的小伙伴可以参考我之前分享的网络相关的文章。

• 工作原理
    在 以太网（ARP协议只适用于 局域网）中，本地主机想要向某一个IP地址的主机（路由表中的下一跳路由器或者直连的主机）发送数据，但是并不知道其 MAC地址，此时利用ARP协议提供的机制来获取MAC地址，具体过程如下：

  1. 本地主机 在 局域网 中 广播ARP请求，ARP 请求数据帧 中包含 目的主机 的IP地址。
     翻译成 人话 就是：如果你是这个IP地址的拥有者，请回答你的硬件地址。

  2. 目的主机 的ARP层 解析 这份广播报文，识别出是 询问其硬件地址。于是发送ARP 应答包，里面包含IP地址及其对应的 硬件地址。
     翻译一下就是： 你问的IP地址的所有者是我，老子的MAC是xx:xx:xx...

  3. 本地主机 收到ARP应答后，知道了目的地址的MAC地址，之后的数据报就可以传送了。