搜索

[8578] 2015-01-12_Arp欺骗原理及Android环境下的检测方法

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-17
2015-01-12_Arp欺骗原理及Android环境下的检测方法 A r p 欺 骗 原 理 及 A n d r o i d 环 境 下 的 检 测 方 法 F r e e B u f   2 0 1 5 - 0 1 - 1 2 测 试 环 境 说 明 测 试 环 境 说 明 网 关 ： I P ： 1 7 2 . 2 0 . 1 5 0 . 1     m a c ： 2 4 0 5 0 F C E 5 3 靶 机 （ 手 机 ） ： I P ： 1 7 2 . 2 0 . 1 5 0 . 2 0     m a c ： 0 0 0 8 2 2 D 8 0 6 D 2 攻 击 主 机 （ 虚 拟 机 ） ： I P ： 1 7 2 . 2 0 . 1 5 0 . 2       m a c ： 6 C 4 0 0 8 9 A 1 F 1 6 W i f i 接 入 点 （ 3 6 0 免 费 w i f i ） ： B S S I D ：   2 4 0 5 0 F C E 5 3 （ 就 是 网 关 的 m a c ） ， S S I D ： p r i v a t e （ w i f i 名 称 ） 攻 击 场 景 ： 攻 击 主 机 利 用 C a i n 对 网 关 和 靶 机 进 行 双 向 A r p 欺 骗 。 A r p 工 作 原 理 及 欺 骗 原 理 工 作 原 理 及 欺 骗 原 理 局 域 网 的 网 络 流 通 不 是 根 据 局 域 网 的 网 络 流 通 不 是 根 据 I P 地 址 进 行 ， 而 是 根 据 地 址 进 行 ， 而 是 根 据 M A C 地 址 进 行 传 输 。 地 址 进 行 传 输 。 当 主 机 A 要 和 主 机 B 通 信 时 ， 这 时 候 假 定 A ， B 刚 开 机 ， 或 者 A R P 缓 存 表 是 空 的 。 既 然 谈 到 通 信 ， 那 么 一 般 来 说 ， 它 们 应 该 对 数 据 完 成 一 个 封 装 和 解 封 装 的 过 程 。 其 他 的 层 次 我 们 先 不 谈 ， 只 看 数 据 链 路 层 和 网 络 层 。 在 A 这 边 ， 做 为 一 个 数 据 的 源 ， 它 在 发 送 数 据 时 ， 数 据 被 封 装 到 网 络 层 ， 需 要 添 加 一 个 I P 报 头 ， 里 面 有 源 和 目 标 I P 地 址 字 段 ， 源 的 I P 和 目 标 的 I P 都 知 道 ， 那 么 是 可 以 顺 利 的 封 装 的 ， 但 是 封 装 好 的 包 交 给 数 据 链 路 层 ， 进 行 再 一 次 封 装 时 ， 问 题 发 生 了 ， 因 为 在 数 据 链 路 层 ， 需 封 装 好 的 包 交 给 数 据 链 路 层 ， 进 行 再 一 次 封 装 时 ， 问 题 发 生 了 ， 因 为 在 数 据 链 路 层 ， 需 要 封 装 成 帧 ， 那 么 在 帧 的 头 部 有 源 要 封 装 成 帧 ， 那 么 在 帧 的 头 部 有 源 M A C 和 目 标 和 目 标 M A C 字 段 ， 源 字 段 ， 源 M A C 是 它 自 己 ， 当 然 知 道 ， 但 是 目 标 的 是 它 自 己 ， 当 然 知 道 ， 但 是 目 标 的 M A C 呢 ？ 没 呢 ？ 没 有 ！ 有 ！ 也 就 是 说 ， 没 有 实 际 的 地 址 。 那 封 装 还 能 继 续 下 去 吗 ？ 那 么 通 信 难 道 要 终 止 吗 ？ 其 实 在 封 装 之 前 ， 主 机 A 将 会 查 看 自 己 的 A R P 缓 存 表 （ 我 们 可 以 通 过 手 工 查 看 s t a r t - - - r u n - - - c m d - - - a r p - a ） 。 如 果 缓 存 表 中 存 如 果 缓 存 表 中 存 在 目 标 主 机 在 目 标 主 机 ( 主 机 主 机 B ) 的 的 M A C 和 和 I P 信 息 ， 那 么 就 可 以 顺 利 的 成 帧 。 如 果 没 有 的 话 ， 那 么 它 将 经 历 一 次 信 息 ， 那 么 就 可 以 顺 利 的 成 帧 。 如 果 没 有 的 话 ， 那 么 它 将 经 历 一 次 A R P 的 解 析 过 程 的 解 析 过 程 。 它 发 出 一 个 b r o a d c a s t   r e q u e s t （ 一 个 广 播 请 求 ， 请 求 对 方 的 M A C 地 址 。 ） 用 s n i f f e r 可 以 看 到 。 这 个 A R P 请 求 数 据 里 面 有 一 个 问 题 ： “ 喂 ， 我 是 1 9 2 . 1 6 8 . 1 2 . 1 , 我 的 M A C 地 址 是 A 。 1 9 2 . 1 6 8 . 1 2 . 2 ， 你 的 M A C 地 址 是 多 少 ？ ” 这 个 时 候 ， 该 网 段 中 所 有 的 主 机 都 能 收 到 该 广 播 ， 只 有 I P 地 址 是 1 9 2 . 1 6 8 . 1 2 . 2 的 主 机 会 响 应 （ r e s p o n s e ） 。 同 时 接 收 主 机 会 把 A
的 I P 地 址 和 M A C 地 址 的 对 应 关 系 记 录 下 来 ， 放 入 A R P 缓 存 中 。 通 过 了 这 个 过 程 ， A 和 B 都 有 了 对 方 的 I P 和 M A C 的 对 应 关 系 了 ， 那 么 第 二 层 ， 第 三 层 的 封 装 就 可 以 顺 利 的 完 成 。 大 家 可 以 想 像 一 下 ， 如 果 在 A 发 出 广 播 后 ， 收 到 了 来 自 B 的 回 应 请 求 ， 同 时 ， 又 有 一 个 第 三 者 C 通 过 某 种 方 式 监 听 到 了 A - - - B 的 对 话 ， 并 截 获 了 B 回 应 给 A 的 a r p   r e s p o n s e 。 他 可 以 把 这 个 回 应 中 的 他 可 以 把 这 个 回 应 中 的 M A C 地 址 字 段 该 成 另 一 个 地 址 字 段 该 成 另 一 个 M A C 地 址 ， 再 把 修 改 过 地 址 ， 再 把 修 改 过 的 帧 交 给 的 帧 交 给 A 。 这 个 时 候 。 这 个 时 候 A 是 不 是 拿 到 了 两 种 回 应 呢 ？ 它 会 以 谁 为 准 呢 ？ 它 会 以 后 来 的 为 准 。 是 不 是 拿 到 了 两 种 回 应 呢 ？ 它 会 以 谁 为 准 呢 ？ 它 会 以 后 来 的 为 准 。 通 过 截 获 修 改 ， A 将 缓 存 被 修 改 后 的 M A C 。 A 用 错 误 的 M A C 封 装 数 据 帧 ， 数 据 就 被 发 送 的 C 可 以 控 制 的 主 机 上 了 。 下 图 展 示 a r p 欺 骗 发 生 后 ， 靶 机 的 a r p 表 情 况 ： 正 常 正 常 a r p 表 表   攻 击 后 攻 击 后 a r p 表 表 路 由 表 路 由 表 在 在 计 算 机 网 络 计 算 机 网 络 中 ， 路 由 表 （ 中 ， 路 由 表 （ r o u t i n g   t a b l e ） 或 称 路 由 择 域 信 息 库 （ ） 或 称 路 由 择 域 信 息 库 （ R I B ,   R o u t i n g   I n f o r m a t i o n   B a s e ） ， 路 由 表 存 储 着 指 向 ） ， 路 由 表 存 储 着 指 向 特 定 网 络 地 址 的 路 径 （ 在 有 些 情 况 下 ， 还 记 录 有 路 径 的 特 定 网 络 地 址 的 路 径 （ 在 有 些 情 况 下 ， 还 记 录 有 路 径 的 路 由 度 量 值 路 由 度 量 值 ） 。 路 由 表 中 含 有 网 络 周 边 的 ） 。 路 由 表 中 含 有 网 络 周 边 的 拓 扑 拓 扑 信 息 。 信 息 。 简 单 来 说 ， 路 由 表 是 完 全 工 作 在 网 络 层 的 ， 根 据 路 由 表 信 息 ， 主 机 将 想 要 发 送 的 i p 数 据 从 指 定 的 网 卡 上 发 出 。 下 图 展 示 靶 机 的 路 由 表 情 况 ：
注 ： D e s t i n a t i o n ， G a t e w a y ， M a s k 均 采 用 逆 向 十 六 进 制 表 示 法 ， 比 如 ： 0 1 9 6 1 4 A C ， 其 实 表 示 的 是 A C : 1 4 : 9 6 : 0 1 ， 转 换 为 十 进 制 就 是 ： 1 7 2 . 2 0 . 1 5 0 . 1 D e s t i n a t i o n ， 路 由 的 目 标 网 段 ， 会 和 M a s k 进 行 运 算 求 得 网 段 ， 运 算 结 果 是 0 0 0 0 0 0 0 0 表 示 所 有 网 段 ， 上 图 的 第 一 条 记 录 表 示 ： 所 有 网 段 的 数 据 的 网 关 是 1 7 2 . 2 0 . 1 5 0 . 1 ， 由 w l a n 0 网 卡 发 出 。 W i f i 的 的 B S S I D 和 和 S S I D ： ： S S I D ：   S e r v i c e S e t   I d e n t i f i e r （ 服 务 集 标 识 ） ， S S I D 技 术 可 以 将 一 个 无 线 局 域 网 分 为 几 个 需 要 不 同 身 份 验 证 的 子 网 络 ， 每 一 个 子 网 络 都 需 要 独 立 的 身 份 验 证 ， 只 有 通 过 身 份 验 证 的 用 户 才 可 以 进 入 相 应 的 子 网 络 ， 防 止 未 被 授 权 的 用 户 进 入 本 网 络 。 S S I D 就 是 就 是 W I F I 名 称 名 称 。 B S S I D ：   B a s i c   S e r v i c e   S e t I d e n t i f i e r （ 基 本 服 务 单 元 标 识 符 ） ， B S S I D 就 是 就 是 W i f i 接 入 点 的 接 入 点 的 M a c 地 址 。 地 址 。 下 图 展 示 靶 机 的 B S S I D 和 S S I D 情 况 ： 图 中 可 以 看 出 ， B S S I D 为 2 4 : 0 5 : 0 f : 0 f : c e : 5 3 ， S S I D 为 ： p r i v a t e A n d r o i d 环 境 下 环 境 下 A r p 欺 骗 检 测 原 理 欺 骗 检 测 原 理 用 户 在 使 用 手 机 连 接 w i f i 时 ， 通 常 是 搜 索 w i f i 名 称 ， 输 入 密 码 ， 然 后 连 接 上 网 ， 很 少 有 情 况 会 需 要 自 己 再 去 配 置 网 关 ， 流 量 也 仅 仅 是 和 网 关 在 交 换 。 因 此 ， 用 户 默 认 的 网 关 就 是 w i f i 接 入 点 ， 于 是 w i f i 的 B S S I D 和 用 户 的 网 关 m a c 将 是 同 一 个 ， 基 于 此 有 了 如 下 a r p 检 测 原 理 ： 1 .         获 取 B S S I D ， 也 就 是 网 关 的 M a c （ m a c 1 ） 2 .         通 过 r o u t e 表 信 息 获 取 全 网 段 路 由 对 应 的 网 关 I P 3 .         通 过 a r p 表 ， 查 询 此 网 关 I P 对 应 M a c ( m a c 2 ) 如 果 m a c 1 和 m a c 2 相 同 ， 则 表 示 没 有 a r p 攻 击 ， 如 果 不 相 同 （ m a c 2 是 a r p 欺 骗 引 入 的 ） ， 则 a r p 攻 击 正 在 发 生 。   衍 生 ： 如 果 用 户 配 置 了 网 关 ， 也 就 是 r o u t e 记 录 的 I P 和 B S S I D 将 没 有 任 何 关 系 ， 根 据 a r p 发 生 并 不 会 修 改 网 关 i p ， 可 以 不 断 监 听 a r p 缓 存 表 中 网 关 I P 对 应 的 m a c 是 否 在 变 化 ， 变 化 则 表 示 a r p 正 在 发 生 或 者 a r p 攻 击 结 束 ， 可 以 结 合 别 的 手 段 ， 比 如 长 时 间 统 计 来 确 定 正 确 的 网 关 I P 和 M a c ， 当 a r p 表 中 I P 发 生 变 化 ， 则 检 测 a r p 攻 击 发 生 。 其 他 其 他 本 文 通 过 逆 向 w i f i 保 护 令 的 原 理 分 析 得 出 ， w i f i 保 护 令 能 准 确 检 测 a r p 发 生 ， w i f i 保 护 令 一 些 技 术 细 节 如 下 ： 1 .   5 s 循 环 监 听 路 由 表 和 a r p 的 变 化 ， 通 过 上 述 的 原 理 来 检 测 a r p 欺 骗 2 .   A r p 发 生 后 ， 给 予 用 户 如 下 提 示 ： a )         震 动 b )         响 铃 c )         断 开 当 前 连 接 w i f i d )         状 态 栏 提 示 e )         开 启 A c t i v i t y ， 显 示 攻 击 发 生 a p k 截 图 ：

a p k 下 载 ： 下 载 ： h t t p : / / p a n . b a i d u . c o m / s / 1 q W m c e L m 参 考 文 档 参 考 文 档 a r p 原 理 介 绍 ： h t t p : / / w w w . h u a w e i . c o m . c n / e c o m m u n i t y / b b s / 1 0 1 5 1 6 6 5 . h t m l ? p = 1 A C 地 址 表 、 A R P 缓 存 表 以 及 路 由 表 ： h t t p : / / d e n g q i . b l o g . 5 1 c t o . c o m / 5 6 8 5 7 7 6 / 1 2 2 3 1 3 2 a r p 命 令 ： h t t p : / / w w w . u n i x . c o m / m a n - p a g e / l i n u x / 8 / a r p / [ 作 者 作 者 / d i f c a r e e r ， 本 文 属 ， 本 文 属 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） 原 创 文 章 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 ） 原 创 文 章 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理