DHCP欺骗（DHCP Sproofing）

DHCP Sproofing同样是一种中间人攻击方式。DHCP是提供IP地址分配的服务。当局域网中的计算机设置为自动获取IP，就会在启动后发送广播包请求IP地址。DHCP服务器（如路由器）会分配一个IP地址给计算机。在分配的时候，会提供DNS服务器地址。

攻击者可以通过伪造大量的IP请求包，而消耗掉现有DHCP服务器的IP资源。当有计算机请求IP的时候，DHCP服务器就无法分配IP。这时，攻击者可以伪造一个DHCP服务器给计算机分配IP，并指定一个虚假的DNS服务器地址。这时，当用户访问网站的时候，就被虚假DNS服务器引导到错误的网站。

DHCP Sproofing成功的前提是有计算机请求IP。如果计算机使用静态IP，或者在攻击前就获取IP，就不会遭受这类攻击。

Kali Linux很多工具都提供支持DHCP Sproofing，如Ettercap。

DHCP欺骗（DHCP Sproofing）相关推荐

客户机不能看到分配的dhcp_交换机安全-DHCP欺骗
DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)通常被应用在大型的局域网络环境中,主要作用是集中的管理.分配IP地址,使网络环境中的主机动态的获得I ...
DHCP欺骗攻击（yersinia应用）
DHCP欺骗攻击(yersinia应用) DHCP原理: DHCP(动态主机配置协议)是一个局域网的网络协议.指的是由服务器控制一段IP地址范围,客户机登录服务器时就可以自动获得服务器分配的IP地址和 ...
DHCP欺骗原理与欺骗攻击
DHCP的工作原理 DHCP(动态主机配置协议)是一个局域网的网络协议.使用UDP协议工作,常用端口67(DHCP server服务端)68(DHCP client客户端),由服务器控制一段IP地址范 ...
DHCP欺骗和解决方案
DHCP欺骗和解决方案参考文章: (1)DHCP欺骗和解决方案 (2)https://www.cnblogs.com/lglze/p/11956412.html 备忘一下.
DHCP欺骗实战与环境搭建
首先我们说一下什么是DHCP? DHCP(Dynamic Host Configuration Protocol,动态地址解析协议)是IETF为实现IP的自动配置而设计的协议,其可以为客户机自动分配I ...
DHCP欺骗实验操作及防护措施
DHCP欺骗实验操及防护措施实验操作 DHCP欺骗实验操及防护措施 1.实验拓扑搭建 2.配置参数 (1)PC1 (2)PC2 (3)SW1配置参数 (4)AR1配置参数(合法路由器) (5)AR2 ...
DHCP欺骗泛洪攻击、如何防御DHCP欺骗攻击——DHCP snooping技术、DHCP snooping配置命令
目录一.DHCP欺骗泛洪攻击 (1)钓鱼网站简介: (2)DNS的作用: (3)DHCP中继技术简介: (3-1)核心交换机DHCP配置命令: (4)dhcp欺骗详解: 第一步:pc2作为恶意攻击者 ...
DHCP之一 DHCP的部署安装
有没有想过这样的情况当你在一个规模较大的公司里时,公司内部有好多台主机而公司内部需要进行联系这时就需要网络管理员配置IP地址,而手动去配置的话往往比较麻烦,而且效率低下,这种情况我们可以用一种服 ...
DHCP和DHCP中继功能与配置
DHCP和DHCP中继 DHCP DHCP主要用途使用DHCP的好处 DHCP的典型应用模式 DHCP采用的传输协议 DHCP的IP地址自动获取工作原理 DHCP中继应用场景工作原理 DHCP配 ...

DHCP欺骗（DHCP Sproofing）

DHCP欺骗（DHCP Sproofing）相关推荐

最新文章

热门文章