搜索

[14520] 2019-08-28_ARP欺骗常见姿势及多机ARP欺骗

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-08-28_ARP欺骗常见姿势及多机ARP欺骗 A R P 欺 骗 常 见 姿 势 及 多 机 A R P 欺 骗 E R F Z E   F r e e B u f   2 0 1 9 - 0 8 - 2 8 0 x 0 0   前 言 前 言 A R P 欺 骗 是 一 个 老 生 常 谈 的 话 题 ， 翻 看 各 位 师 傅 的 文 章 ， 大 多 数 都 是 在 使 用 欺 骗 是 一 个 老 生 常 谈 的 话 题 ， 翻 看 各 位 师 傅 的 文 章 ， 大 多 数 都 是 在 使 用 a r p s p o o f ( 当 然 ， 同 样 看 到 过 使 用 当 然 ， 同 样 看 到 过 使 用 P y t h o n 写 一 款 类 似 的 工 具 的 文 章 写 一 款 类 似 的 工 具 的 文 章 ) 进 行 单 机 欺 骗 。 本 文 的 目 的 在 于 总 结 进 行 单 机 欺 骗 。 本 文 的 目 的 在 于 总 结 A R P 欺 骗 原 理 、 常 见 姿 势 以 及 实 现 多 机 欺 骗 原 理 、 常 见 姿 势 以 及 实 现 多 机 A R P 欺 骗 。 欺 骗 。 0 x 0 1   A R P 帧 格 式 帧 格 式 D S T S R C 长 长 度 度 或 或 类 类 型 型 硬 硬 件 件 类 类 型 型 协 协 议 议 类 类 型 型 硬 硬 件 件 大 大 小 小 协 协 议 议 大 大 小 小 O p 发 送 方 的 硬 发 送 方 的 硬 件 地 址 件 地 址 ( M A C 地 址 地 址 ) 发 送 方 的 发 送 方 的 协 议 地 址 协 议 地 址 ( I P v 4 ) 目 的 硬 件 地 目 的 硬 件 地 址 址 ( M A C 地 地 址 址 ) 目 的 协 目 的 协 议 地 址 议 地 址 ( I P v 4 ) 填 充 填 充 ( 不 按 不 按 比 例 比 例 ) F C S 6 6 2 2 2 1 1 2 6 4 6 4 1 8 4 D S T 、 S R C 、 长 度 或 类 型 。 这 三 个 字 段 是 以 太 网 头 部 D S T ( 6 ) : 目 的 以 太 网 地 址 。 当 该 帧 为 A R P 请 求 时 ， D S T 为 f f : f f : f f : f f : f f : f f ( 即 6 个 字 节 全 部 为 1 ) 。 S R C ( 6 ) : 源 以 太 网 地 址 。 长 度 或 类 型 ( 2 ) : 对 于 A R P 帧 来 说 ， 该 字 段 固 定 ， 0 x 0 8 0 6 。 硬 件 类 型 、 协 议 类 型 、 硬 件 大 小 、 协 议 大 小 、 O p 、 发 送 方 的 硬 件 地 址 ( M A C 地 址 ) 、 发 送 方 的 协 议 地 址 ( I P v 4 ) 、 目 的 硬 件 地 址 ( M A C 地 址 ) 、 目 的 协 议 地 址 ( I P v 4 ) A R P 请 求 或 应 答 ， 针 对 I P v 4 地 址 映 射 到 M A C 地 址 硬 件 类 型 、 协 议 类 型 、 硬 件 大 小 、 协 议 大 小 ( 决 定 了 最 后 4 个 字 段 的 类 型 和 大 小 ， 硬 件 大 小 与 协 议 大 小 的 单 位 均 为 B y t e ) : 对 于 以 太 网 和 I P v 4 来 说 ， 这 4 个 字 段 分 别 是 1 、 0 x 0 8 0 0 、 6 、 4 。 O p : 指 出 该 帧 的 类 型 。 A R P 请 求 ( 值 为 1 ) 、 A R P 应 答 ( 值 为 2 ) 、 R A R P 请 求 ( 值 为 3 ) 、 R A R P 应 答 ( 值 为 4 ) 。 发 送 方 的 硬 件 地 址 ( M A C 地 址 ) 、 发 送 方 的 协 议 地 址 ( I P v 4 ) 、 目 的 硬 件 地 址 ( M A C 地 址 ) 、 目 的 协 议 地 址 ( I P v 4 ) : 这 4 个 字 段 无 须 解 释 。 需 要 注 意 的 是 ， A R P 请 求 帧 中 目 的 硬 件 地 址 全 为 0 。 进 入 P y t h o n 3 解 释 器 环 境 ， 输 入 下 面 的 命 令 来 查 看 一 下 A R P 帧 格 式 ： 输 出 信 息 如 下 ： > > >   f r o m   s c a p y . a l l   i m p o r t   * > > >   l s ( A R P ) h w t y p e           :   X S h o r t F i e l d                                                   =   ( 1 ) p t y p e             :   X S h o r t E n u m F i e l d                                           =   ( 2 0 4 8 ) h w l e n             :   F i e l d L e n F i e l d                                               =   ( N o n e ) p l e n               :   F i e l d L e n F i e l d                                               =   ( N o n e ) o p                   :   S h o r t E n u m F i e l d                                             =   ( 1 ) h w s r c             :   M u l t i p l e T y p e F i e l d                                       =   ( N o n e )
W i r e s h a r k 抓 包 ， 过 滤 规 则 a r p . o p c o d e = = 1 即 A R P 请 求 帧 ： 过 滤 规 则 a r p . o p c o d e = = 2 即 A R P 应 答 帧 ： 0 x 0 2   A R P 欺 骗 原 理 欺 骗 原 理 一 开 始 使 用 “ 手 绘 ” ， 可 是 图 片 委 实 太 丑 ， 于 是 放 弃 。 谢 谢 年 华 师 傅 推 荐 的 在 线 作 图 网 站 。 正 常 情 况 下 的 A R P 请 求 与 应 答 ： P C 2 广 播 A R P 请 求 ， 询 问 I P 地 址 为 1 9 2 . 1 6 8 . 3 . 2 的 主 机 的 M A C 地 址 。 P C 1 收 到 广 播 帧 ， 发 出 A R P 应 答 ， 告 诉 P C 2 自 己 是 1 9 2 . 1 6 8 . 3 . 2 ， M A C 地 址 是 a a : a a : a a : a a : a a : a a 。 单 向 A R P 欺 骗 ： 1   1 2 2 3 2 1 3 2 3 3 2 1   1 2 2 3 2 1 3 2 3 3 2 1   1 2 2 3 2 1 3 2 3 3 2 h w s r c             :   M u l t i p l e T y p e F i e l d                                       =   ( N o n e ) p s r c               :   M u l t i p l e T y p e F i e l d                                       =   ( N o n e ) h w d s t             :   M u l t i p l e T y p e F i e l d                                       =   ( N o n e ) p d s t               :   M u l t i p l e T y p e F i e l d                                       =   ( N o n e )
1   1 2 2 3 2 1 3 2 3 3 2 P C 1 广 播 A R P 请 求 ， 询 问 I P 地 址 为 1 9 2 . 1 6 8 . 3 . 1 的 主 机 的 M A C 地 址 。 P C 3 收 到 广 播 帧 ， 发 出 A R P 应 答 ， 告 诉 P C 1 自 己 是 1 9 2 . 1 6 8 . 3 . 1 ， M A C 地 址 是 c c : c c : c c : c c : c c : c c 。 （ 这 之 后 ， P C 1 发 给 P C 2 的 所 有 流 量 都 会 发 给 P C 3 ） 双 向 A R P 欺 骗 ： 纸 不 够 大 ， 就 没 有 画 图 ， 可 以 参 照 上 面 单 向 A R P 欺 骗 的 图 。 。 。 P C 1 广 播 A R P 请 求 ， 询 问 I P 地 址 为 1 9 2 . 1 6 8 . 3 . 1 的 主 机 的 M A C 地 址 。 P C 3 收 到 P C 1 的 广 播 帧 ， 发 出 A R P 应 答 ， 告 诉 P C 1 自 己 是 1 9 2 . 1 6 8 . 3 . 1 ， M A C 地 址 是 c c : c c : c c : c c : c c : c c 。 （ 这 之 后 ， P C 1 发 给 P C 2 的 所 有 流 量 都 会 发 给 P C 3 ）   P C 2 广 播 A R P 请 求 ， 询 问 I P 地 址 为 1 9 2 . 1 6 8 . 3 . 2 的 主 机 的 M A C 地 址 。 P C 3 收 到 P C 2 的 广 播 帧 ， 发 出 A R P 应 答 ， 告 诉 P C 1 自 己 是 1 9 2 . 1 6 8 . 3 . 2 ， M A C 地 址 是 c c : c c : c c : c c : c c : c c 。 （ 这 之 后 ， P C 2 发 给 P C 1 的 所 有 流 量 都 会 发 给 P C 3 ） 0 x 0 3   a r p s p o o f 浅 析 浅 析 笔 者 电 脑 的 系 统 是 U b u n t u   1 6 . 0 4 ， 需 要 先 安 装 d s n i f f ( a r p s p o o f 是 d s n i f f 的 一 个 组 件 ) ： 查 看 一 下 a r p s p o o f 的 参 数 ： i 参 数 ： 用 来 指 定 网 卡 名 称 ， 可 以 使 用 i f c o n f i g 命 令 来 查 看 网 卡 名 称 。 c 参 数 ： 用 来 恢 复 受 害 者 主 机 的 A R P 缓 存 表 。 详 情 见 下 文 。 t 参 数 ： 用 来 指 定 目 标 主 机 即 受 害 者 I P 。 h o s t ： 将 要 伪 装 的 主 机 I P 。 r 参 数 ： 使 用 该 选 项 代 表 双 向 欺 骗 。 s u d o   a p t   i n s t a l l   d s n i f f U s a g e :   a r p s p o o f   [ - i   i n t e r f a c e ]   [ - c   o w n | h o s t | b o t h ]   [ - t   t a r g e t ]   [ - r ]   h o s t
3 . 1   使 用 使 用 a r p s p o o f 进 行 欺 骗 进 行 欺 骗 起 初 使 用 某 为 的 无 线 路 由 器 进 行 测 试 ， 发 现 无 论 是 使 用 a r p s p o o f 还 是 自 己 编 写 的 脚 本 都 无 效 ， 让 我 有 种 怀 疑 “ 人 生 ” 的 感 觉 ； 之 后 使 用 某 L i n k 的 无 线 路 由 器 再 次 测 试 ， 成 功 。 这 里 不 得 不 称 赞 一 下 某 为 的 无 线 路 由 器 。 下 面 图 片 的 打 码 可 能 会 影 响 阅 读 ， 所 以 提 前 说 明 三 台 主 机 的 M A C 地 址 ： a t t a c k e r ： C 4 : X X : X X : X X : X X : D 9 网 关 ： B 8 : X X : X X : X X : X X : 5 9 受 害 者 ： F 0 : X X : X X : X X : X X : D 3 本 机 即 a t t a c k e r 的 I P 及 M A C 地 址 ： 测 试 的 网 络 环 境 中 存 活 主 机 ： 其 中 I P 地 址 为 1 9 2 . 1 6 8 . 0 . 1 的 主 机 是 网 关 即 无 线 路 由 器 ， I P 地 址 为 1 9 2 . 1 6 8 . 0 . 1 1 0 的 主 机 是 受 害 者 。 先 来 进 行 单 向 欺 骗 （ r o o t 环 境 下 ） ： 没 有 欺 骗 之 前 受 害 者 的 A R P 缓 存 表 ： 单 向 欺 骗 之 后 受 害 者 的 A R P 缓 存 表 ： a r p s p o o f   - i   w l o 1   - t   1 9 2 . 1 6 8 . 0 . 1 1 0   1 9 2 . 1 6 8 . 0 . 1
进 行 双 向 欺 骗 ， 可 以 从 a t t a c k e r 发 送 帧 的 情 况 中 看 出 。 单 向 欺 骗 时 ： 这 时 a t t a c k e r 只 “ 告 诉 ” 1 9 2 . 1 6 8 . 0 . 1 1 0 自 己 是 1 9 2 . 1 6 8 . 0 . 1 。 双 向 欺 骗 时 ： 这 时 a t t a c k e r 不 仅 “ 告 诉 ” 1 9 2 . 1 6 8 . 0 . 1 1 0 自 己 是 1 9 2 . 1 6 8 . 0 . 1 ， 同 时 “ 告 诉 ” 1 9 2 . 1 6 8 . 0 . 1 自 己 是 1 9 2 . 1 6 8 . 0 . 1 1 0 。 3 . 2   a r p s p o o f 的 的 - c 参 数 参 数 经 过 一 番 “ 艰 难 ” 的 研 究 之 后 ， 终 于 大 致 地 搞 明 白 了 这 个 参 数 的 作 用 。 源 码 没 有 细 看 （ 主 要 是 看 不 懂 ） ， 如 有 错 误 ， 还 望 指 正 。 如 果 参 数 为 ， 在 退 出 时 使 用 本 机 M A C 地 址 作 为 以 太 网 头 部 的 S R C 发 送 给 受 害 者 主 机 以 恢 复 其 A R P 缓 存 表 ， 即 告 诉 受 害 者 主 机 正 确 的 网 关 M A C 地 址 。   a r p s p o o f   - i   w l o 1   - t   1 9 2 . 1 6 8 . 0 . 1 1 0   - r   1 9 2 . 1 6 8 . 0 . 1 a r p s p o o f   - i   w l o 1   - c   o w n   - t   1 9 2 . 1 6 8 . 0 . 1 1 0   1 9 2 . 1 6 8 . 0 . 1 - c o w n
从 抓 到 的 数 据 包 中 也 可 以 看 出 ： 上 面 这 个 数 据 包 是 在 使 用 a r p s p o o f 进 行 A R P 欺 骗 时 抓 到 的 ， 以 太 网 头 部 的 S R C 是 a t t a c k e r 的 M A C 地 址 ， A R P 帧 中 发 送 方 的 M A C 地 址 也 是 a t t a c k e r 的 M A C 地 址 。 这 个 包 是 在 时 抓 到 的 ， 注 意 这 时 以 太 网 头 部 的 S R C 是 a t t a c k e r 的 M A C 地 址 ， 而 A R P 帧 中 发 送 方 的 M A C 地 址 已 经 变 为 网 关 的 M A C 地 址 了 ， 而 不 再 是 a t t a c k e r 的 M A C 地 址 。 如 果 参 数 为 ， 在 退 出 时 使 用 网 关 M A C 地 址 作 为 以 太 网 头 部 的 S R C 发 送 给 受 害 者 主 机 以 恢 复 其 A R P 缓 存 表 。 C l e a n i n g   u p   a n d   r e - a r p i n g   t a r g e t s . . . a r p s p o o f   - i   w l o 1   - c   h o s t   - t   1 9 2 . 1 6 8 . 0 . 1 1 0   1 9 2 . 1 6 8 . 0 . 1 - c h o s t
将 上 面 这 个 包 与 参 数 为 时 抓 到 的 包 对 比 来 看 ， 可 以 看 出 该 包 中 以 太 网 头 部 的 S R C 与 A R P 帧 中 发 送 方 M A C 地 址 一 致 ， 都 是 网 关 的 M A C 地 址 。 参 数 为 或 者 为 时 ， 都 是 发 送 5 次 数 据 包 ： 而 参 数 为 时 ， 会 发 送 1 0 次 数 据 包 （ 和 各 5 次 ） 。 这 个 可 以 从 源 码 中 一 探 究 竟 ： 当 选 择 （ 没 有 这 一 参 数 即 默 认 选 择 ） 时 ， ； 当 选 择 时 ， ； 当 选 择 时 ， 两 者 均 为 1   ； 而 其 他 的 选 项 则 会 显 示 出 错 信 息 。 - c o w n - c o w n h o s t - c b o t h o w n h o s t         i f   ( ! c l e a n u p _ s r c   | |   s t r c m p ( c l e a n u p _ s r c ,   " o w n " ) = = 0 )   {   / *   d e f a u l t !   * /         c l e a n u p _ s r c _ o w n   =   1 ;         c l e a n u p _ s r c _ h o s t   =   0 ;         }   e l s e   i f   ( s t r c m p ( c l e a n u p _ s r c ,   " h o s t " ) = = 0 )   {         c l e a n u p _ s r c _ o w n   =   0 ;         c l e a n u p _ s r c _ h o s t   =   1 ;         }   e l s e   i f   ( s t r c m p ( c l e a n u p _ s r c ,   " b o t h " ) = = 0 )   {         c l e a n u p _ s r c _ o w n   =   1 ;         c l e a n u p _ s r c _ h o s t   =   1 ;         }   e l s e   {         e r r x ( 1 ,   " I n v a l i d   p a r a m e t e r   t o   - c :   u s e   ' o w n '   ( d e f a u l t ) ,   ' h o s t '   o r   ' b o t h ' . " ) ;         u s a g e ( ) ;         } o w n o w n c l e a n u p _ s r c _ o w n   =   1 h o s t c l e a n u p _ s r c _ h o s t   =   1 b o t h         c l e a n u p ( i n t   s i g )         {                 i n t   f w   =   a r p _ f i n d ( s p o o f . i p ,   & s p o o f . m a c ) ;                 i n t   b w   =   p o i s o n _ r e v e r s e   & &   t a r g e t s [ 0 ] . i p   & &   a r p _ f i n d _ a l l ( ) ;                 i n t   i ;                 i n t   r o u n d s   =   ( c l e a n u p _ s r c _ o w n * 5   +   c l e a n u p _ s r c _ h o s t * 5 ) ;                 f p r i n t f ( s t d e r r ,   " C l e a n i n g   u p   a n d   r e - a r p i n g   t a r g e t s . . . n " ) ;
上 述 的   与 的 取 值 决 定 了 该 函 数 中 的 计 算 结 果 ， 进 而 决 定 下 面 的 循 环 次 数 即 发 送 数 据 包 的 次 数 。 但 是 为 什 么 要 选 择 5 次 ， 这 个 就 不 得 而 知 了 。 。 。 0 x 0 4   常 见 利 用 姿 势 常 见 利 用 姿 势 4 . 1   （ （ F i r s t ） 开 启 路 由 转 发 ） 开 启 路 由 转 发 上 述 的 单 向 或 者 双 向 欺 骗 都 只 能 造 成 受 害 者 主 机 断 网 （ 可 以 见 下 图 ） ， 若 断 网 引 起 对 方 警 觉 ， 这 样 就 “ 尴 尬 ” 了 。 第 一 个 P I N G 命 令 是 我 在 实 施 双 向 欺 骗 之 后 进 行 的 ， 第 二 个 P I N G 命 令 是 在 正 常 情 况 下 进 行 的 。                 f o r   ( i   =   0 ;   i   <   r o u n d s ;   i + + )   {                         s t r u c t   h o s t   * t a r g e t   =   t a r g e t s ;                         w h i l e ( t a r g e t - > i p )   {                                 u i n t 8 _ t   * s r c _ h a   =   N U L L ;                                 i f   ( c l e a n u p _ s r c _ o w n   & &   ( i % 2   | |   ! c l e a n u p _ s r c _ h o s t ) )   {                                         s r c _ h a   =   m y _ h a ;                                 }                                 i f   ( f w )   {                                         a r p _ s e n d ( l ,   A R P O P _ R E P L Y ,                                                   ( u _ i n t 8 _ t   * ) & s p o o f . m a c ,   s p o o f . i p ,                                                   ( t a r g e t - > i p   ?   ( u _ i n t 8 _ t   * ) & t a r g e t - > m a c   :   b r d _ h a ) ,                                                   t a r g e t - > i p ,                                                   s r c _ h a ) ;                                         s l e e p ( 1 ) ;                                 }                                 i f   ( b w )   {                                         a r p _ s e n d ( l ,   A R P O P _ R E P L Y ,                                                   ( u _ i n t 8 _ t   * ) & t a r g e t - > m a c ,   t a r g e t - > i p ,                                                   ( u _ i n t 8 _ t   * ) & s p o o f . m a c ,                                                   s p o o f . i p ,                                                   s r c _ h a ) ;                                         s l e e p ( 1 ) ;                                 }                                 t a r g e t + + ;                         }                 }                 e x i t ( 0 ) ;         } c l e a n u p _ s r c _ o w n c l e a n u p _ s r c _ h o s t i n t   r o u n d s   =   ( c l e a n u p _ s r c _ o w n * 5   +   c l e a n u p _ s r c _ h o s t * 5 ) f o r
所 以 ， 需 要 在 a t t a c k e r 主 机 上 开 启 路 由 转 发 功 能 ， 这 样 双 方 的 流 量 都 可 以 正 常 通 过 ， 而 不 是 遭 遇 “ 堵 塞 ” 。 0 代 表 没 有 开 启 ， 1 代 表 开 启   。 永 久 开 启 的 方 法 可 以 参 考 这 篇 文 章   。 如 果 不 觉 得 麻 烦 的 话 ， 也 可 以 去 相 应 路 径 下 找 到 文 件 然 后 修 改 。 。 。 4 . 2   d r i f t n e t 获 取 图 片 记 录 获 取 图 片 记 录 在 开 启 了 路 由 转 发 的 前 提 下 ， 使 用 a r p s p o o f 进 行 双 向 欺 骗 双 向 欺 骗 ： 之 后 打 开 另 一 终 端 （ r o o t 权 限 下 ） 使 用 或 者 命 令 （ 不 使 用 参 数 指 定 i n t e r f a c e 的 话 默 认 是 全 部 i n t e r f a c e ） 获 取 图 片 记 录 （ 如 果 没 有 安 装 的 话 ， 安 装 即 可 ） ： e c h o   1   >   / p r o c / s y s / n e t / i p v 4 / i p _ f o r w a r d   a r p s p o o f   - i   w l o 1   - t   1 9 2 . 1 6 8 . 0 . 1 1 0   - r   1 9 2 . 1 6 8 . 0 . 1 d r i f t n e t d r i f t n e t   - i   w l o 1 - i a p t   i n s t a l l   d r i f t n e t
前 者 是 我 在 受 害 者 主 机 上 搜 索 “ 超 级 马 里 奥 ” ， 后 者 是 d r i f t n e t 获 取 到 的 图 片 。 d r i f t n e t 的 h e l p 信 息 中 有 这 样 一 句 话 ： 当 你 在 单 击 d r i f t n e t 窗 口 中 的 某 张 图 片 时 ， 会 保 存 到 当 前 目 录 ： 从 命 名 方 式 可 以 看 出 来 ， 我 单 击 了 7 张 图 片 ， H o m e 目 录 下 就 保 存 了 7 张 图 片 。 涉 及 到 保 存 图 片 的 参 数 有 4 个 ： - a ： A d j u n c t   m o d e （ 附 加 模 式 ） 。 不 在 窗 口 中 显 示 图 片 ， 而 是 保 存 到 一 个 临 时 目 录 下 ， 并 在 终 端 输 出 其 路 径 。 - m   n u m b e r ： A d j u n c t   m o d e 下 ， 在 临 时 目 录 中 最 多 保 存 的 图 片 数 量 （ 但 似 乎 并 没 有 什 么 卵 用 ） 。 - d   d i r e c t o r y ： 指 定 保 存 的 临 时 目 录 名 。 指 定 时 该 目 录 是 已 经 存 在 的 ， 否 则 会 报 错 （ 可 以 见 下 面 第 3 张 图 片 ） ； 如 果 不 指 定 ， 目 录 名 会 随 机 生
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理