ARP欺骗 ---网络执法官（转载）<?xml version="1.0" encoding="UTF-8"?>

网络执法官中利用的ARP原理使被攻击的电脑无法上网，使该电脑无法找到网关的MAC地址。

ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址
的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数
据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。
如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址
Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含
有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因
此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，
将应答中的IP 和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个
应答是B冒充C伪造来的，即IP地址为C的 IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP
缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，
而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC 地址，这样就会造成网络不
通，导致A不能Ping通C。这就是一个简单的ARP欺骗。 网络执法官利用的就是这个原理。

解决ARP欺骗：
将 网关IP和网卡MAC地址进行静态绑定到ARP表中去，不再使用广播：
进入命令行状态，运行“ARP -s 网关IP 网关MAC”就可以了，想获得网关的MAC，只要Ping一下网关，然后用Arp -a命
令查看，就可以得到网关的IP与MAC的对应。此方法应该更具通用性，而且当网关地址可变时也很好操作，重复一次“ARP 
-s 网关IP 网关MAC”就行了。此命令作用是建立静态的ARP解析表。

来自为知笔记(Wiz)

转载于:https://www.cnblogs.com/ZhangJinkun/p/4531614.html

ARP欺骗 ---网络执法官（转载）相关推荐

  1. 网络层（八）ARP欺骗

    ARP协议的工作过程和安全隐患 ARP协议是建立在网络中各个主机互相信任的基础上的,计算机A发送ARP广播帧解析计算机C的MAC地址,同一个网段中的计算机都能够收到这个ARP请求消息,任何一个主机都可 ...

  2. 总结网络执法官，p2p终结者等网管软件使用arp欺骗的防范方法

    首先介绍一个超好的防火墙给大家:Outpost Firewall   它可以防护p2p终结者等恶意软件..效果超好..还能查出局域网哪台机在使用,这个防火墙功能强大,占用资源少,个人评分5个星.大家可 ...

  3. [转]ARP欺骗的相关资料

    最近工作需要了解一些网络安全方面的知识,故转载做一下标记. ARP简介 ARP(Address Resolution Protocol)是地址解析协议,是一种将IP地址转化成物理地址的协议.从IP地址 ...

  4. 关于ARP欺骗（百度百科）

    ARP欺骗 什么是ARP ARP(Address Resolution Protocol)是地址解析协议,是一种将IP地址转化成物理地址的协议.从IP地址到物理地址的映射有两种方式:表格方式和非表格方 ...

  5. 交换机网络嗅探方法之用ARP欺骗辅助嗅探

    来源:本站转载 作者:佚名 时间:2013-09-09TAG: 我要投稿 嗅探在集线器盛行的年代可简单实现 你什么事情都不用干,集线器自动会把别人的数据包往你机器上发.但是那个年代已经过去了,现在交换 ...

  6. 网络-ARP协议详解与ARP欺骗（中毒）攻击实战

    目录 简介 ARP报文 ARP流程 四种情况 ARP请求 ARP响应 ARP攻击原理 实战 ARP欺骗 环境 查看arp表 更新攻击机软件 使用ettercap进行攻击 查看劫持到的图片 ARP攻击防 ...

  7. 慎防ARP欺骗与网络嗅探（下篇）

    慎防ARP欺骗与网络嗅探(下篇) 步小羽 2007年04月06日 天下·网吧联盟 在上篇我们见识了嗅探器工具应用的实例,面对这种入门级黑客都能轻易掌握但是难以防范的入侵,作为网管应当如何应对呢?事实上 ...

  8. 网络嗅探与欺骗----函数sniff（）、ARP的原理、ARP欺骗、AARP欺骗的中间人攻击

    网络嗅探与欺骗 如果想要彻底了解一个网络,那么最好的办法就是对网络中的流量进行嗅探 嗅探工具可以用来窃取网络中明文传输的密码,监视网络中的数据流向,甚至可以收集远程登录所使用的NTLM数据包(这个数据 ...

  9. 长角牛网络监听 arp欺骗

    一.原理 arp欺骗和攻击的原理是一样的,都是向目标计算机投毒,发送虚假ip地址对应的mac地址,致使被投毒计算机数据被窃听或者数据被盗取. 多数情况欺骗和攻击会发生在计算机和网关的连接过程中,给目标 ...

最新文章

  1. java String pool
  2. 十个你需要在 PHP 7 中避免的坑
  3. android 是否允许打印debug级别日志的开关_log日志功能及设置方法
  4. python的dir()和__dict__属性的区别
  5. [云炬商业计划书阅读分享]校园快递创业计划书
  6. JavaSE(十七)——IO流之字节流
  7. java.io.NotSerializableException: org.apache.shiro.util.SimpleByteSource at java.io.ObjectOutputStr
  8. C++使用数组的链表实现(附完整源码)
  9. Python中生成器generator和迭代器Iterator的使用方法
  10. NCRE四级网络工程师考题详解----对等计算模型（P2P）
  11. Maven引入jar的总结
  12. Spring Bean装配
  13. 现代语音信号处理之语谱图（spectrogram）
  14. 6个裂变获客增长方法
  15. oracle11g数据备份,oracle11g备份还原
  16. 了解Xcelsius2008系统
  17. 记一次Selenium框架的爬虫遇到下拉框页面的解决经历
  18. ８.PPP拨号 获取ip地址
  19. CDR插件开发之Addon插件008 - 在VS中下载安装Addons插件模板并基于模板创建Addon插件工程
  20. maven clean 之后报错

热门文章

  1. mac版本自带2.7.10版本的python情况下如何安装和使用python3.x
  2. 2017-2018-1 20155338 《信息安全系统设计基础》 第四周学习总结
  3. 控制器view生命周期
  4. 运行gulp项目报错：AssertionError: Task function must be specified。
  5. 苹果降价背后的代工厂之殇
  6. CentOS7Jenkins安装
  7. java String format占位符
  8. oracle查看用户密码时间限制
  9. 【强烈推荐】如何给TortoiseGit 配置密钥？
  10. 大中型网站集群架构企业级高标准全自动实战项目征集