您好,欢迎访问三七文档
当前位置:首页 > 行业资料 > 其它行业文档 > 实验二-ARP欺骗实验
实验二ARP欺骗实验【实验目的】加深对ARP高速缓存的理解了解ARP欺骗在网络攻击中的应用【实验原理】ARP欺骗是黑客常用的攻击手段之一,ARP欺骗分为二种,一种是对路由器ARP表的欺骗;另一种是对内网PC的网关欺骗。第一种ARP欺骗的原理是——截获网关数据。它通过发送ARP应答包通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网。在PC看来,就是上不了网了,“网络掉线了”。ARP表是IP地址和MAC地址的映射关系表,任何实现了IP协议栈的设备,一般情况下都通过该表维护IP地址和MAC地址的对应关系,这是为了避免ARP解析而造成的广播数据报文对网络造成冲击。【实验环境】需要使用协议编辑软件进行数据包编辑并发送;IP地址分配参考如下表所示。设备IP地址Mac地址后缀HostA10.28.23.11244-37-e6-10-77-81HostB10.28.23.16828-92-4a-56-15-c2设备连接即两台个人电脑。【实验内容】搭建网络实现ARP地址欺骗过程防范ARP地址欺骗【实验步骤】一、设定环境(在实验中应根据具体实验环境进行实验)(1)根据环境拓扑图设定网络环境,并测试连通性。(2)需要使用协议编辑软件进行数据包编辑并发送。二、主机欺骗(1)获得设定网络中各主机的IP地址和MAC地址,Ping网关。如图2-1、图2-2图2-1图2-2(2)在HostBIP为10.28.23.168的主机上使用arp–a命令查看网关的arp的列表,如图3-1所示。图3-1ARP缓存表通过上面命令可以看到真实网关的MAC地址为00-03-0f-02-ba-43,可以通过发送ARP应答包改变客户机的ARP列表,将网关的MAC地址改变44-37-e6-10-77-81。从网络教学平台上下载ARP欺骗工具,设置相关信息,通过将网关的MAC地址伪造成HostA的MAC地址,模拟网关路由器发送ARP应答包,改变主机HostB的arp列表。(3)在HostB上使用wireshark抓包查看并分析ARP应答包的内容。(4)在HostB上使用命令arp–a命令来查看arp表项,如图3-2所示。图3-2ARP缓存表此时,所有向外发送的数据包,都会被转发到攻击者的主机上,从而获得敏感信息。用命令arp–d命令来清空ip,如图3-3所示,以便后续实验的进行。图3-3【实验思考】1.如何防止ARP欺骗?答:安装杀毒软件、安装ARP防火墙软件2.如果受到了ARP欺骗如何破解这种欺骗并保持正常网络环境?答:用命令arp–d命令来清空ip,并加以防范。
本文标题:实验二-ARP欺骗实验
链接地址:https://www.777doc.com/doc-5836853 .html