ARP欺骗技术已经很成熟了
上传者：黄志球|上传时间：2015-05-04|密次下载
ARP欺骗技术已经很成熟了
有关ARP的技术
内容需要下载文档才能查看ARP欺骗技术已经很成熟了，这里也不再阐述。此次重点讲解如何不用ARP欺骗进行嗅探以及会话劫持的技术原理，实际的攻击方法是进行MAC欺骗。
一、原理：
在开始之前我们先简单了解一下交换机转发过程：交换机的一个端口收到一个数据帧时，首先检查改数据帧的目的MAC地址在MAC地址表(CAM)对应的端口，如果目的端口与源端口不为同一个端口，则把帧从目的端口转发出去，同时更新MAC地址表中源端口与源MAC的对应关系；如果目的端口与源端口相同，则丢弃该帧。
有如下的工作场景：
一个4口的switch,端口分别为Port.A、Port.B、Port.C、Port.D对应主机 A,B,C，D，其中D为网关。
当主机A向B发送数据时，A主机按照OSI往下封装数据帧，过程中，会根据IP地址查找到B主机的MAC地址，填充到数据帧中的目的MAC地址。发送之前网卡的MAC层协议控制电路也会先做个判断，如果目的MAC相同于本网卡的MAC，则不会发送，反之网卡将这份数据发送出去。Port.A接收到数据帧，交换机按照上述的检查过程，在MAC地址表发现B的MAC地址(数据帧目的MAC)所在端口号为Port.B，而数据来源的端口号为Port.A，则交换机将数据帧从端口Port.B转发出去。B主机就收到这个数据帧了。
有关ARP的技术
内容需要下载文档才能查看这个寻址过程也可以概括为IP->MAC->PORT,ARP欺骗是欺骗了IP/MAC的应关系，而MAC欺骗则是欺骗了MAC/PORT的对应关系。比较早的攻击方法是泛洪交换机的MAC地址，这样确实会使交换机以广播模式工作从而达到嗅探的目的，但是会造成交换机负载过大，网络缓慢和丢包甚至瘫痪，我们不采用这种方法。
二、实战
工作环境为上述的4口swith，软件以cncert的httphijack 为例，应用为A主机劫持C主机的数据。
以下是劫持过程(da为目的MAC,sa为源MAC)
1. A发送任意da=网关.mac、sa=B.mac的数据包到网关。
这样就表明b.mac 对应的是port.a，在一段时间内，交换机会把发往b.mac 的
数据帧全部发到a主机。这个时间一直持续到b主机发送一个数据包，或者另
外一个da=网关.mac、sa=b.mac的数据包产生前。
2． A 主机收到网关发给B的数据，记录或修改之后要转发给B，在转发前要
发送一个请求B.MAC的广播，这个包是正常的 MAC信息为：da=FFFFFFFFFF、sa=a.mac。
这个数据帧表明了a.mac对应port.a，同时会激发b主机响应一个应答包
MAC信息为：da=a.mac、sa=b.mac
这个数据帧表明了 b.mac对应port.b
至此，对应关系已经恢复，A主机将劫持到的数据可顺利转发至B
有关ARP的技术
内容需要下载文档才能查看
3. 转发劫持到的数据到B，完成一次劫持 三、攻击特点
1. 由于这种攻击方法具有时间分段特性，所以对方的流量越大，劫持频率也越低，网络越稳定。
2. 隐蔽性强，基于1的特殊性和工作本质，可以在ARP防火墙和双向绑定
的环境中工作。 四、如何防护
高级的交换机可以采用ip+mac+port 绑定，控制CAM表的自动学习。目前尚无软件可以防护此类攻击 五、利用工具
1.httphijack beta 2 说明：http会话劫持
2.ssclone 说明：交换环境下的会话复制软件(gmail,qqmail,sohumail…..)
3.skiller 说明：流量控制
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题（附答案）
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级（上）数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016－2017学年上期八年级素质测查（二）语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题（无答案）
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷（附答案）
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题（必修一第四、五单元）
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- 关于表彰南昌大学第十四届“挑战杯”大学生课外学术科技作品竞赛获奖作品及优秀组织单位的决定
- 如何利用SAT2化学真题进行备考
- 浅谈改革开放给当代大学生的启示
- 新加坡研究生留学条件是什么
- 新南威尔士学院
- 澳洲中央昆士兰大学入学条件
- 新加坡硕士留学申请
- 如何跟美国教授套瓷
- AAO_京都大学
- 斯威本科技大学特色
- 英国巴斯大学最新住宿费用介绍
- 阳光海岸大学申请条件
- 4月主题教育活动通知
- SAT美国历史高频知识点(三)
- 护士新加坡留学
- 考研初试之我见
- 伦敦艺术大学3D技术专业推荐
- 雅思新加坡留学
- SAT美国历史高频知识点(四)
- 2014同济大学611综合化学真题与解析
- 2015年数学二考研大纲(完整版)
- 新加坡政府中小学预备班
- 汉字与中国文化Microsoft Word 文档 (4)
- 新加坡留学成绩
- 阳光海岸大学奖学金
- 阳光海岸大学专业设置
- 中国古代建筑试题(填空题答案)
- 澳洲留学硕士和博士申请
- 英国布鲁内尔大学应用企业品牌管理及其它管理专业申请指南
- 英国华威大学供应链与物流管理专业信息介绍
网友关注视频
- 外研版英语三起6年级下册（14版）Module3 Unit2
- 冀教版英语三年级下册第二课
- 沪教版牛津小学英语（深圳用） 五年级下册 Unit 12
- 第12章 圆锥曲线_12.7 抛物线的标准方程_第一课时(特等奖)(沪教版高二下册)_T274713
- 冀教版英语四年级下册第二课
- 外研版英语三起6年级下册（14版）Module3 Unit1
- 30.3 由不共线三点的坐标确定二次函数_第一课时(市一等奖)(冀教版九年级下册)_T144342
- 外研版英语七年级下册module3 unit2第一课时
- 【部编】人教版语文七年级下册《逢入京使》优质课教学视频+PPT课件+教案，安徽省
- 沪教版八年级下册数学练习册一次函数复习题B组（P11）
- 19 爱护鸟类_第一课时(二等奖)(桂美版二年级下册)_T502436
- 冀教版小学数学二年级下册第二单元《有余数除法的简单应用》
- 人教版历史八年级下册第一课《中华人民共和国成立》
- 北师大版小学数学四年级下册第15课小数乘小数一
- 北师大版数学 四年级下册 第三单元 第二节 小数点搬家
- 【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，天津市
- 七年级英语下册 上海牛津版 Unit3
- 北师大版数学四年级下册3.4包装
- 冀教版小学数学二年级下册第二单元《有余数除法的整理与复习》
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 2
- 苏科版数学 八年级下册 第八章第二节 可能性的大小
- 《空中课堂》二年级下册 数学第一单元第1课时
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省
- 精品·同步课程 历史 八年级 上册 第15集 近代科学技术与思想文化
- 苏科版数学八年级下册9.2《中心对称和中心对称图形》
- 冀教版小学英语四年级下册Lesson2授课视频
- 第4章 幂函数、指数函数和对数函数（下）_六 指数方程和对数方程_4.7 简单的指数方程_第一课时(沪教版高一下册)_T1566237
- 【部编】人教版语文七年级下册《逢入京使》优质课教学视频+PPT课件+教案，安徽省
- 外研版英语三起5年级下册（14版）Module3 Unit1
- 七年级下册外研版英语M8U2reading
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题（含答案）
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理