简记 ARP 和 ARP攻击

Posted 2020-12-14 lqlqlq

1.

ARP = 询问局域网内的各个主机某 IP对应的机子的MAC是多少

ARP 请求帧的MAC会是FFFFFFFF，表示待寻找。

 

IP地址为A , 硬件地址为a 的主机，找IP地址为 B 的主机（ 硬件地址为b ），但是A的缓存表中没有特定条目，即没有 B - b 的缓存条目。

于是A发送 一条ARP信息 : 源IP = A    源MAC = a ; 目的IP = B   目的MAC = FFFFFFFF　　类型是ARP request

 

B收到之后 在本机的ARP缓存中存 A - a 记录。表示知道IP为A的主机的MAC地址是a。

并且发出 一条ARP信息： 源IP = B 源MAC = b；目的IP = A   目的MAC = a　　类型是ARP reply

 

A收到之后 在本机的ARP缓存中存 B - b 记录。表示知道IP为B的主机的MAC地址是b。

以后向B通信就可以在 MAC帧中把 b 当作目标MAC地址包进去。

 

2.

ARP攻击

上述过程如果有一台黑客的机子 C 要冒充 B 的话

C打开网卡的混合模式（Linux 通过 ifconfig 网卡名 promisc 指令打开混合模式，还没试过能不能达到效果）

在A发送ARP request之后，即使C的IP不是 B，C也会对A的 ARP request 做出反应。

具体是回复一条ARP信息 ： 源IP = B　　源MAC = c(C的MAC地址)　　目的IP = A　　目的MAC = a

A接收到这条假的ARP信息，就会把 B - c 这条记录存在ARP缓存中

如果A，B，C 之间是通过一条交换机链接的话，交换机会记下MAC地址对应的端口。

C发送上述的这条伪装的ARP信息之后，交换机就会记录下c对应的端口是通向C的。

以后只要A访问IP地址B，就会根据A上的ARP缓存，指定MAC地址是 c，而交换机又记录了 c 的端口是通向 C的，所以信息都会发送给C。

B得不到A发送的信息。上述即ARP攻击，同理，对B也可以发起同样的攻击。这样的话，相当于C在A,B两者之间充当一位代理。

掌控A和B之间通信的内容。如果通信的内容没有加密的话，C可以根据内容，在A，B两者之间建立起看似正常的会话。