ARP攻击/欺骗

ゝ一世哀愁。 2021-07-26 14:22 647阅读 0赞

## ARP攻击/欺骗 ##

所谓ARP攻击/欺骗，就是伪造IP和MAC地址进行的攻击或者欺骗。攻击者通过持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。  
ARP攻击：主要是使目标主机断网  
ARP欺骗：在ARP攻击的基础上，通过嗅探对方的流量，非法获取一些隐私信息

**实验拓扑：**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center]  
**一、配置kali**  
配置kali的网卡IP地址，编辑/etc/network/interfaces，编辑好之后service networking restart重启网卡服务。  
![在这里插入图片描述][20200918205032971.png_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 1]  
![在这里插入图片描述][20200918205051360.png_pic_center]  
**二、配置路由器R1**  
R1(config)\#int f0/0  
R1(config-if)\#ip add 192.168.10.254 255.255.255.0 // 配置网关地址  
R1(config-if)\#no shu  
R1(config-if)\#exit  
R1(config)\#ip http server //开启网页服务  
R1(config)\#ip http authentication local  
R1(config)\#username lsj privilege 15 password cisco  
R1(config)\#line vty 0 4 //开启远程登录服务  
R1(config-line)\#password 123  
R1(config-line)\#login  
R1(config)\#enable password 123

**三、配置win的IP地址（略）**

**测试：局域网内能互相ping通，并查看arp缓存表**

**四、攻击前，用WIN通过192.168.10.254访问路由器R1的网页。可以正常打开。**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 2]  
**五、使用kali开始攻击。用.4(局域网的网段)查看当前局域网存在的主机IP**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 3]  
**六、kali使用arpspoof工具进行攻击，arpspoof -i eth0 -t 192.168.10.100 192.168.10.254**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 4]  
**七、攻击之后，在win上arp -a查看缓存表，发现arp条目异常。**  
![在这里插入图片描述][20200918205421286.png_pic_center]  
**八、win上通过192.168.10.254访问R1的网页，发现无法正常打开，arp攻击成功。若停止攻击，win又能正常打开R1的网页。**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 5]  
**九、接下来，我们尝试ARP欺骗，获取被攻击者的上网信息。首先要开启kali的IP转发功能，其配置文件写在/proc/sys/net/ipv4的ip\_forward中。默认为0，接下来修改为1。修改之后使用arpspoof工具开始攻击。**  
![在这里插入图片描述][20200918205531221.png_pic_center]  
![在这里插入图片描述][20200918205548271.png_pic_center]  
![在这里插入图片描述][20200918205601917.png_pic_center]  
**十、打开嗅探工具wireshark，并开始监听kali的eth0网卡。**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 6]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 7]  
**十一、用win远程登录R1，通过kali的wireshark监听到telnet流量，追踪分析TCP流就可以获取win去telnet R1的密码。查看到密码，ARP欺骗成功。**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 8]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 9]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center]: /images/20210726/fcc8c7e2480c465aab75fc2dcfd6a8b4.png
[20200918205032971.png_pic_center]: /images/20210726/d01a98f3b05548aebb7e9fee124a12f3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20210726/443fc5c2606a4575a52faada6463053a.png
[20200918205051360.png_pic_center]: /images/20210726/9e4c80bcd8e94209b63079b78ce12a37.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20210726/ace5864a61bc41e39072c1f2bf6841d9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20210726/a4e05c4671504600a7a9e09157758c34.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20210726/ea5826b092894ee6a93ca64904d90308.png
[20200918205421286.png_pic_center]: /images/20210726/c259ef7e6ce440e39615caa361efa754.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20210726/c591ad682f63462487c946016c0f4abd.png
[20200918205531221.png_pic_center]: /images/20210726/2c28b54a2e6f426685bd8d87191bb16b.png
[20200918205548271.png_pic_center]: /images/20210726/147ca829f69c48dcaaf95e0816559dea.png
[20200918205601917.png_pic_center]: /images/20210726/e178b7b7110f4ef18496df12c93d4a36.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20210726/e197d3bee9bf4edaa16202ca9460c9c7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20210726/4bec764efe5c48d498b939a62761bbc0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20210726/c8217165da694c9bb22c9dafcdf250b7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b3h1eWluZw_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20210726/1d210f992d4c42699122572451705c7c.png