ARP欺骗技术已经很成熟了
上传者：黄志球|上传时间：2015-05-04|密次下载
ARP欺骗技术已经很成熟了
有关ARP的技术
内容需要下载文档才能查看ARP欺骗技术已经很成熟了，这里也不再阐述。此次重点讲解如何不用ARP欺骗进行嗅探以及会话劫持的技术原理，实际的攻击方法是进行MAC欺骗。
一、原理：
在开始之前我们先简单了解一下交换机转发过程：交换机的一个端口收到一个数据帧时，首先检查改数据帧的目的MAC地址在MAC地址表(CAM)对应的端口，如果目的端口与源端口不为同一个端口，则把帧从目的端口转发出去，同时更新MAC地址表中源端口与源MAC的对应关系；如果目的端口与源端口相同，则丢弃该帧。
有如下的工作场景：
一个4口的switch,端口分别为Port.A、Port.B、Port.C、Port.D对应主机 A,B,C，D，其中D为网关。
当主机A向B发送数据时，A主机按照OSI往下封装数据帧，过程中，会根据IP地址查找到B主机的MAC地址，填充到数据帧中的目的MAC地址。发送之前网卡的MAC层协议控制电路也会先做个判断，如果目的MAC相同于本网卡的MAC，则不会发送，反之网卡将这份数据发送出去。Port.A接收到数据帧，交换机按照上述的检查过程，在MAC地址表发现B的MAC地址(数据帧目的MAC)所在端口号为Port.B，而数据来源的端口号为Port.A，则交换机将数据帧从端口Port.B转发出去。B主机就收到这个数据帧了。
有关ARP的技术
内容需要下载文档才能查看这个寻址过程也可以概括为IP->MAC->PORT,ARP欺骗是欺骗了IP/MAC的应关系，而MAC欺骗则是欺骗了MAC/PORT的对应关系。比较早的攻击方法是泛洪交换机的MAC地址，这样确实会使交换机以广播模式工作从而达到嗅探的目的，但是会造成交换机负载过大，网络缓慢和丢包甚至瘫痪，我们不采用这种方法。
二、实战
工作环境为上述的4口swith，软件以cncert的httphijack 为例，应用为A主机劫持C主机的数据。
以下是劫持过程(da为目的MAC,sa为源MAC)
1. A发送任意da=网关.mac、sa=B.mac的数据包到网关。
这样就表明b.mac 对应的是port.a，在一段时间内，交换机会把发往b.mac 的
数据帧全部发到a主机。这个时间一直持续到b主机发送一个数据包，或者另
外一个da=网关.mac、sa=b.mac的数据包产生前。
2． A 主机收到网关发给B的数据，记录或修改之后要转发给B，在转发前要
发送一个请求B.MAC的广播，这个包是正常的 MAC信息为：da=FFFFFFFFFF、sa=a.mac。
这个数据帧表明了a.mac对应port.a，同时会激发b主机响应一个应答包
MAC信息为：da=a.mac、sa=b.mac
这个数据帧表明了 b.mac对应port.b
至此，对应关系已经恢复，A主机将劫持到的数据可顺利转发至B
有关ARP的技术
内容需要下载文档才能查看
3. 转发劫持到的数据到B，完成一次劫持 三、攻击特点
1. 由于这种攻击方法具有时间分段特性，所以对方的流量越大，劫持频率也越低，网络越稳定。
2. 隐蔽性强，基于1的特殊性和工作本质，可以在ARP防火墙和双向绑定
的环境中工作。 四、如何防护
高级的交换机可以采用ip+mac+port 绑定，控制CAM表的自动学习。目前尚无软件可以防护此类攻击 五、利用工具
1.httphijack beta 2 说明：http会话劫持
2.ssclone 说明：交换环境下的会话复制软件(gmail,qqmail,sohumail…..)
3.skiller 说明：流量控制
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题（附答案）
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级（上）数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016－2017学年上期八年级素质测查（二）语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题（无答案）
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷（附答案）
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题（必修一第四、五单元）
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- 2015年上海普陀区中考二模语文试题纯手工
- 2015年安徽中考历史学科考纲变化
- 2015年温州市中考语文新增10篇诵读篇目统一版本
- 2015年中考总复习数与代数能力提升训练测试题
- 2015届中考语文名著阅读复习试题3
- 石家庄市42中学初三年级月考化学试卷
- 2015年六安市中考化学实验操作考试试题及实验报告
- 2012年中考试题汇编——测物质的密度实验专题[1]
- 2015届中考语文名著阅读复习试题20
- 2014年各区一模二模电综专题训练
- 期中考试成绩不理想怎么办→试卷分析找问题？
- 2015年长春市朝阳区中考一模物理答案
- 2015届中考语文名著阅读复习试题14
- 2015届中考语文名著阅读复习试题10
- 河南省2015年中招重点初中模拟联考物理试卷(扫描版)
- 2015 年 黄浦区二模 中考英语卷 带答案的word版
- 2014北京中考物理二模力学精选
- 2015届中考语文名著阅读复习试题15
- 中考模拟试卷
- 2015届中考语文名著阅读复习试题11
- 2015年中考生物复习试卷
- 2015届中考语文教材复习检测
- 2015年中考数学模拟题
- 2015年中考生物模拟试卷有答案
- 2014年9月至2015年3月中考时事政治
- 2015年四川省达州市达川区中考生物模拟试卷
- 福建省福州市2014年中考化学试题(word版,含答案)
- 福建省泉州市2014年中考化学试题(word版,含答案)
- 2015中考数学模拟试卷精品
- 2014年云南省物理毕业水平考试试试卷
网友关注视频
- 苏科版数学八年级下册9.2《中心对称和中心对称图形》
- 【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，天津市
- 人教版二年级下册数学
- 青岛版教材五年级下册第四单元（走进军营——方向与位置）用数对确定位置（一等奖）
- 30.3 由不共线三点的坐标确定二次函数_第一课时(市一等奖)(冀教版九年级下册)_T144342
- 北师大版小学数学四年级下册第15课小数乘小数一
- 【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，湖北省
- 北师大版数学四年级下册第三单元第四节街心广场
- 【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，广东省
- 苏科版八年级数学下册7.2《统计图的选用》
- 沪教版八年级下册数学练习册一次函数复习题B组（P11）
- 冀教版小学数学二年级下册第二单元《租船问题》
- 【部编】人教版语文七年级下册《过松源晨炊漆公店（其五）》优质课教学视频+PPT课件+教案，辽宁省
- 沪教版八年级下次数学练习册21.4（2）无理方程P19
- 六年级英语下册上海牛津版教材讲解 U1单词
- 小学英语单词
- 苏教版二年级下册数学《认识东、南、西、北》
- 第19课 我喜欢的鸟_第一课时(二等奖)(人美杨永善版二年级下册)_T644386
- 二年级下册数学第二课
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省
- 冀教版英语四年级下册第二课
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 7
- 【获奖】科粤版初三九年级化学下册第七章7.3浓稀的表示
- 沪教版牛津小学英语（深圳用） 五年级下册 Unit 12
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省
- 冀教版小学数学二年级下册1
- 沪教版牛津小学英语（深圳用） 五年级下册 Unit 7
- 七年级下册外研版英语M8U2reading
- 第五单元 民族艺术的瑰宝_15. 多姿多彩的民族服饰_第二课时(市一等奖)(岭南版六年级上册)_T129830
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 4
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题（含答案）
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理