ARP欺骗技术已经很成熟了
上传者：黄志球|上传时间：2015-05-04|密次下载
ARP欺骗技术已经很成熟了
有关ARP的技术
内容需要下载文档才能查看ARP欺骗技术已经很成熟了，这里也不再阐述。此次重点讲解如何不用ARP欺骗进行嗅探以及会话劫持的技术原理，实际的攻击方法是进行MAC欺骗。
一、原理：
在开始之前我们先简单了解一下交换机转发过程：交换机的一个端口收到一个数据帧时，首先检查改数据帧的目的MAC地址在MAC地址表(CAM)对应的端口，如果目的端口与源端口不为同一个端口，则把帧从目的端口转发出去，同时更新MAC地址表中源端口与源MAC的对应关系；如果目的端口与源端口相同，则丢弃该帧。
有如下的工作场景：
一个4口的switch,端口分别为Port.A、Port.B、Port.C、Port.D对应主机 A,B,C，D，其中D为网关。
当主机A向B发送数据时，A主机按照OSI往下封装数据帧，过程中，会根据IP地址查找到B主机的MAC地址，填充到数据帧中的目的MAC地址。发送之前网卡的MAC层协议控制电路也会先做个判断，如果目的MAC相同于本网卡的MAC，则不会发送，反之网卡将这份数据发送出去。Port.A接收到数据帧，交换机按照上述的检查过程，在MAC地址表发现B的MAC地址(数据帧目的MAC)所在端口号为Port.B，而数据来源的端口号为Port.A，则交换机将数据帧从端口Port.B转发出去。B主机就收到这个数据帧了。
有关ARP的技术
内容需要下载文档才能查看这个寻址过程也可以概括为IP->MAC->PORT,ARP欺骗是欺骗了IP/MAC的应关系，而MAC欺骗则是欺骗了MAC/PORT的对应关系。比较早的攻击方法是泛洪交换机的MAC地址，这样确实会使交换机以广播模式工作从而达到嗅探的目的，但是会造成交换机负载过大，网络缓慢和丢包甚至瘫痪，我们不采用这种方法。
二、实战
工作环境为上述的4口swith，软件以cncert的httphijack 为例，应用为A主机劫持C主机的数据。
以下是劫持过程(da为目的MAC,sa为源MAC)
1. A发送任意da=网关.mac、sa=B.mac的数据包到网关。
这样就表明b.mac 对应的是port.a，在一段时间内，交换机会把发往b.mac 的
数据帧全部发到a主机。这个时间一直持续到b主机发送一个数据包，或者另
外一个da=网关.mac、sa=b.mac的数据包产生前。
2． A 主机收到网关发给B的数据，记录或修改之后要转发给B，在转发前要
发送一个请求B.MAC的广播，这个包是正常的 MAC信息为：da=FFFFFFFFFF、sa=a.mac。
这个数据帧表明了a.mac对应port.a，同时会激发b主机响应一个应答包
MAC信息为：da=a.mac、sa=b.mac
这个数据帧表明了 b.mac对应port.b
至此，对应关系已经恢复，A主机将劫持到的数据可顺利转发至B
有关ARP的技术
内容需要下载文档才能查看
3. 转发劫持到的数据到B，完成一次劫持 三、攻击特点
1. 由于这种攻击方法具有时间分段特性，所以对方的流量越大，劫持频率也越低，网络越稳定。
2. 隐蔽性强，基于1的特殊性和工作本质，可以在ARP防火墙和双向绑定
的环境中工作。 四、如何防护
高级的交换机可以采用ip+mac+port 绑定，控制CAM表的自动学习。目前尚无软件可以防护此类攻击 五、利用工具
1.httphijack beta 2 说明：http会话劫持
2.ssclone 说明：交换环境下的会话复制软件(gmail,qqmail,sohumail…..)
3.skiller 说明：流量控制
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题（附答案）
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级（上）数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016－2017学年上期八年级素质测查（二）语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题（无答案）
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷（附答案）
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题（必修一第四、五单元）
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- “自由与规则”班会设计
- 试从非智力因素和智力因素的影响分析厌学儿童的心理弱点 陈小菊
- 月子餐之第一天
- 浅谈学前班如何加强幼小衔接
- 感觉统合训练在孤独症儿童中的应用
- 天赐福成为“皇家绅士”老北京布鞋迎来又一春
- 八个字改变我们一生
- 2015杭州幼升小家长入门指南
- 四套方法何对付宝宝积食
- 爸爸带孩子越久,孩子越优秀
- 安全 + 健康 = Arla宝贝与我系列奶粉
- 感觉统合训练在多动症儿童中的应用
- 受教育和受伤害
- 中班社会谦让是美德
- 关爱留守儿童主题班会
- 一位老教师总结的13条家庭教育精华
- 孩子为什么学习不快乐
- 幼儿园寒假致家长的一封信
- 更昔洛韦治疗儿童病毒性心肌炎疗效观察
- 做父母得学会说话
- 马上就要开学了
- 知识
- 做个有教养的中学生 -----故事1
- 胎教基本知识
- 学前教育简史整体设计方案
- 让爱温暖孩子的心
- 家长如何在家中对孩子进行教育
- 小动物是怎么了
- 体检注意事项
- 更昔洛韦治疗幼儿疱疹性口炎临床观察
网友关注视频
- 外研版英语七年级下册module3 unit1第二课时
- 外研版英语七年级下册module3 unit2第一课时
- 沪教版牛津小学英语（深圳用） 六年级下册 Unit 7
- 第五单元 民族艺术的瑰宝_16. 形形色色的民族乐器_第一课时(岭南版六年级上册)_T3751175
- 人教版历史八年级下册第一课《中华人民共和国成立》
- 二年级下册数学第三课 搭一搭⚖⚖
- 沪教版八年级下册数学练习册21.3（2）分式方程P15
- 第8课 对称剪纸_第一课时(二等奖)(沪书画版二年级上册)_T3784187
- 精品·同步课程 历史 八年级 上册 第15集 近代科学技术与思想文化
- 8 随形想象_第一课时(二等奖)(沪教版二年级上册)_T3786594
- 冀教版小学数学二年级下册第二周第2课时《我们的测量》宝丰街小学庞志荣.mp4
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 8
- 苏科版数学八年级下册9.2《中心对称和中心对称图形》
- 北师大版数学四年级下册3.4包装
- 冀教版小学英语四年级下册Lesson2授课视频
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 3
- 30.3 由不共线三点的坐标确定二次函数_第一课时(市一等奖)(冀教版九年级下册)_T144342
- 《小学数学二年级下册》第二单元测试题讲解
- 河南省名校课堂七年级下册英语第一课（2020年2月10日）
- 冀教版小学数学二年级下册第二周第2课时《我们的测量》宝丰街小学庞志荣
- 外研版英语七年级下册module1unit3名词性物主代词讲解
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 12
- 七年级英语下册 上海牛津版 Unit5
- 【部编】人教版语文七年级下册《逢入京使》优质课教学视频+PPT课件+教案，安徽省
- 【部编】人教版语文七年级下册《逢入京使》优质课教学视频+PPT课件+教案，安徽省
- 冀教版英语五年级下册第二课课程解读
- 外研版英语三起6年级下册（14版）Module3 Unit2
- 化学九年级下册全册同步 人教版 第18集 常见的酸和碱（二）
- 二年级下册数学第一课
- 冀教版小学数学二年级下册第二单元《有余数除法的整理与复习》
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题（含答案）
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理