渗透测试系列：ARP扫描伪造源MAC和源IP的成功机制

最新推荐文章于 2024-11-22 13:46:13 发布
最新推荐文章于 2024-11-22 13:46:13 发布
阅读量1k 收藏 22
点赞数 21
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： macos tcp/ip 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/135385636
网络安全 专栏收录该内容
218 篇文章 ¥299.90 ¥399.90
订阅专栏
本文通过实验探讨了在ARP扫描中，伪造源MAC和IP地址如何影响局域网中主机的扫描效果。实验表明，伪造未知MAC地址会导致交换机广播ARP响应，而伪造已知主机MAC则会因ARP缓存冲突导致扫描失败。广播MAC地址则可确保扫描成功，但易被察觉。渗透测试时应考虑随机生成源MAC以降低被发现的风险。

ARP扫描伪造源MAC和源IP的成功机制



ARP扫描局域网存活主机伪造源MAC和源IP的成功机制

在一次arp扫描渗透实验中，我突然很好奇为什么伪造了源mac和源ip仍然能达到扫描的目的，按道理来说数据包应该无法返回啊，原本的猜想是以为除了arp协议还有其他通信数据，经过实验并没有其他协议，成功的原因原来是广播机制。

实验准备：

Kali攻击机：

mac为00:0c:29:3a:3c:3b，ip为192.168.0.106

win10为被扫描机器：

mac为00-0C-29-4D-5B-DB，ip为192.168.0.104

实验步骤

启动msf

msfconsole

使用模块

use scanner/discovery/arp_sweep

查看参数

show options

设置靶机

了解本专栏 订阅专栏 解锁全文
网安系列：实战：伪造MAC/IP地址入侵学校无线网（仅供参考）
weixin_54626591的博客
03-09 817
实战：伪造MAC/IP地址入侵学校无线网
《 防MAC 地址欺骗攻击》
jiyiwangluokeji的博客
10-07 2012
如果攻击者试图通过伪造多个 MAC 地址进行欺骗攻击，超过数量上限后，新的 MAC 地址将无法被学习，从而阻止攻击。将特定设备的 MAC 地址与交换机端口进行静态绑定，只有绑定的 MAC 地址对应的设备才能通过该端口进行通信。通过划分 VLAN（虚拟局域网）、设置访问控制列表（ACL）等方式，对网络进行隔离和访问控制，限制不同区域之间的通信，降低 MAC 地址欺骗攻击的影响范围。定期检查交换机的端口安全状态，监测端口上学习到的 MAC 地址是否与预期的设备一致。
基于ARP协议进行扫描的一些实验
lzy820260594的博客
05-17 645
1、判断单一主机（55号工具） netwox 55 -i 192.168.59.135 如果主机启动，那么就会显示ok，否则就是没有启动，不显示任何内容。 可以对ARP包进行抓取： 源 IP 地址和 MAC 地址为目标主机的地址；目标 IP 地址和 MAC 地址为 netwox 主机的地址，表示目标主机成功向 netwox 主机返回了响应。 2、扫描多个主机（71号工具） netwox 71 -i 192.168.59.133,192.168.59.134,192.168.59.135,··· 192
ARP扫描伪造源MAC和源IP的成功机制
xlk_a1540775228的博客
07-02 929
总结：交换机在发回ARP报文时，原本我以为交换机会临时记录kali的mac地址为cd: cd: cd: cd: cd: cd，于是能够准确发回至Kali，但真实的情况是，Kali的真实mac并未改变，交换机记录状态也没有改变，而是面对未知的目的mac地址交换机采取了广播的发送逻辑（因为我在其他主机上也抓取到了同样的ARP报文），同时win10的动态arp地址表发生变化。另外，就算源mac看期刊像正常mac时，应当及时核查交换机mac地址表，假如大量的未知mac不在交换机地址表中时，也要警惕了。
MAC地址欺骗（MAC Address Spoofing）
最新发布
qq_40844444的博客
11-22 2989
请注意，以上代码仅为示例，实际使用时需要根据具体的操作系统和网络环境进行调整。通常，网络交换机和路由器使用MAC地址来建立和更新其MAC地址表，从而正确地转发数据包。通过改变MAC地址，攻击者可以欺骗网络设备，使其认为数据来自另一个设备。MAC地址欺骗是一种网络攻击技术，攻击者通过改变网络设备的媒体访问控制（MAC）地址来伪装成另一个设备或隐藏其真实身份。以下是C语言代码示例，用于在Linux系统上实现MAC地址欺骗。持久MAC地址欺骗通常涉及修改系统配置文件，以下是一个示例，它将MAC地址更改保存在。
MAC和IP地址伪造发包
qq_43402663的博客
11-18 1649
思路 1.动态修改arp缓存表里的主机mac地址 2.通过scapy的sinff()方法获取本机数据包后，对包内ip进行修改。 3.自动化实现 1.修改MAC 基础操作 很简单 liunx系统下 sudo ifconfig eth0 down sudo ifconfig eth0 hw ether 修改的MAC sudo ifconfig eth0 up 2.修改IP 1.安装python环境和pip下安装scapy模块 2.抓包 ...
基于ARP协议的网络存活探测技术研究与实践
正在成为 code ape
03-11 1665
在现代计算机网络中，对局域网内设备的实时在线状态监测是至关重要的环节之一。本文将详细介绍一种基于Python Scapy库实现的ARP（Address Resolution Protocol）扫描方法，用于高效、准确地检测指定IP地址范围内的活跃主机。
【网络安全新手必读】：掌握IP数据包分析的9大实战技巧
本论文系统介绍了IP数据包分析的基础知识与深入技巧，从理论到实践，探讨了IP数据包的结构、传输原理和常用捕获工具的使用方法。通过对数据包过滤、搜索技术的研究和网络攻击及防御技术的深入分析，提供了实用的网络...
【计算机网络实验 第一卷：使劲学 加相关网络知识---随着深入会不断补充】
qq_45790833的博客
12-23 3171
计算机网络实验 验证性实验 ipconfig 实作一 C:\Users\本机>ipconfig/all Windows IP 配置 主机名 . . . . . . . . . . . . . : xxx本机 主 DNS 后缀 . . . . . . . . . . . : 节点类型 . . . . . . . . . . . . : 混合 IP 路由已启用 . . . . . . . . . . : 否 WINS 代理已启用 . . . . . . . . . : 否 以太网适配器 以太网 2
绕过网络访问控制验证机制及模拟系统绕过限制
### 绕过网络访问控制验证机制及模拟系统绕过限制 #### 1. 绕过验证检查概述 网络访问控制（NAC）系统常采用简单的MAC地址过滤和强制门户认证来控制网络访问。即便通过ARP中毒攻击获取了合法凭证，使用Kali系统登录...
（空中通信解密）揭秘ESP32 802.11帧结构：5类关键抓包信号点首次公开
其基于Tensilica LX6处理器架构，支持IEEE 802.11 b/g/n协议，能够在2.4GHz频段实现原始帧捕获与空口监听，为深入研究无线通信机制提供了硬件基础。通过ESP-IDF开发框架，开发者可直接调用Wi-Fi Promiscuous Mode...
MAC地址漂移问题（网络设备伪造内部mac地址非法操作）
wudongfang666的专栏
07-13 851
流程：正常pc1和pc3通信，但是入侵者pc2伪造pc3的mac地址与pc1通信，导致lsw1内的一个mac地址表在接口2和3之间来回切换，导致数据帧无法准确到达目的地，或信息泄露等危险行为，通过配置静态mac地址表阻断pc2的数据报文。总结：静态mac优先级有优先于动态mac，所以接口3设置静态mac地址表后，即使有相同的mac地址，数据报文最终也会发送到配置静态mac地址接口的下联设备了。可以看出，pc1和pc3可以正常通信，pc2无法交互报文了，通过设置静态mac地址表控制mac地址漂移问题。
改变mac地址,伪装网卡软件
10-21
使用此软件可以伪装机器的mac地址,在局域网中显示非真实的mac地址
实战：伪造MAC/IP地址入侵学校无线网
热门推荐
zhaoyuhan1124的博客
08-20 1万+
简介 本文简要阐述如何通过脚本进行MAC spoofing连上学校无线网，并针对其中设备进行嗅探/情报收集 原理 并非每个设备都支持WPA2验证，在很多公共设施（酒店，机场，学校）都会提供使用captive portal的无线网： 用户连上后被导入验证页面，然后输入帐号密码上网。这种验证方式并非天衣无缝，相反，有很多种方法可以绕过，甚至能危害这些公共网络中设备的安全性，造成安全隐患。 步骤 DEF...
MAC地址伪造工具mac-spoofer指南及常见问题解答
gitblog_01266的博客
10-18 1234
MAC地址伪造工具mac-spoofer指南及常见问题解答 项目基础介绍： mac-spoofer是一款专为Windows 7 64位系统设计的开源脚本，旨在帮助用户修改网络适配器的MAC地址。它利用Windows Management Instrumentation (WMI) API和Win32 API来操作系统的注册表，具体是通过修改HKEY_LOCAL_MACHINE\System\Cur...
arp欺骗
qq_73722777的博客
09-11 766
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。当局域网中一台机器，反复向其他机器，特别是向网关，发送这样无效假冒的ARP应答信息包时，严重的网络堵塞就会开始。由于网关MAC地址错误，所以从网络中计算机发来的数据无法正常发到网关，自然无法正常上网。
虚假IP地址攻击如何防范？虚假ip地址攻击怎么解决
白帽子佳奇的博客
12-05 1700
此外，引入更安全的认证机制，如基于密钥的SSH认证和多因素认证，可以显著提高系统的安全性。例如，防火墙可以配置为仅允许来自已知、可信网络地址的入站连接，同时拦截所有未经授权的外部访问尝试。使用如SSL/TLS这样的加密协议，不仅能防止数据被中间人截取，还能通过证书和密钥确保通信双方的身份。特别是对于那些容易受到反射型DDoS攻击的服务，如DNS和NTP服务器，禁用UDP可以大幅度提高它们的安全性。内存缓存服务器，如Redis或Memcached，通常用于提高应用性能，但它们也可能成为攻击的目标。
为什么X-scan扫描不到主机？？
qq_45157635的博客
05-21 3690
为什么X-scan扫描不到本地主机？ 当时打开的时候跟老师讲的不一样，老师扫描本地主机的时候，主机地址127.0.0.1 扫描主机用了好几分钟，自己做的时候，几秒钟就完成了，而且查看报告，报告显示存活的主机为0，应该是错了，然后我把防火墙和电脑管家都关了。再打开的时候连应用程序都打不开了，显示病毒。。。 后来，我把防火墙重新打开了，把安装的包全部删除，重新安装，安装成功，打开XSCAN——GUI，在打开扫描参数，如图选择“全局设置”和“其他设置”取消跳过没有响应的主机，然后开始扫描，如图完成后自动弹出报告，
ARP欺骗
cyy001128的博客
10-16 5536
ARP 欺骗（ARP spoofing）是一种网络攻击技术，通过发送伪造好的 ARP 数据包，伪装成网关使被攻击者误以为攻击者是其网关或其它设备，从而达到欺骗目标设备的目的。这样，攻击者就可以截获查看被攻击者发出的数据包，甚至可以修改、篡改数据包中的内容。arp欺骗最主要的目的是截获数据ARP欺骗攻击能导致网络连通性问题。注：网关并不是指具体的设备，路由器，计算机终端等各种各样的设备都可以是⽹关，⽹关就是数据必须经过的关⼝。
Colasoft MAC Scanner：精准扫描IP与MAC地址
”然后收集来自各设备的ARP响应，提取其中的源IP和源MAC地址，形成一张完整的IP-MAC映射表。 此外，软件还支持用户自定义扫描参数，比如指定特定的IP地址范围、排除某些地址、设置扫描速度等。这使得操作更加灵活，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值