内网渗透之——内网arp欺骗工具使用

原理

arp工作原理

arp协议是地址解析协议，就是将ip地址解析为mac地址，数据链路层通过mac地址进行通信，arp协议通过广播发送request请求包和接收response响应包来正常工作，请求包是寻找网关，响应包是回复我是网关，我的mac地址是，中间没有身份验证

arp欺骗原理

主机A通过广播发送request请求包，寻找网关192.168.1.1，此时主机b(非网关的同网段机器)主动回复response响应包，广播发送我是网关192.168.1.1，我的mac是xxxxx，主机A收到主机B的响应包，就会将主机B当作网关

工具使用

一、cain（windows平台工具）

ip分配情况：网关192.168.16.2，攻击机192.168.16.139，被攻击机192.168.16.157

1.使用前首先安装WinPcap.exe驱动，使得经过我们系统的流量可以进行抓包修改

2.之后打开工具，点击配置，在过滤与端口处可指定嗅探什么类型的端口服务，在追踪路由处将下面的选项全部取消

 

3.激活嗅探器，点击嗅探器，右键扫描mac地址，规