中間人攻擊原理及防范初探

不僅僅統(tǒng)招學(xué)歷喲

熱門專業(yè)！
大學(xué)校園！
就業(yè)保障！
拿學(xué)歷又能高薪就業(yè)，誰能不愛！

了解詳情>

鄭州北大青鳥翔天信鴿參加“安心學(xué)習(xí)·放心就業(yè)”公約簽約儀式

讓每一個家庭“安心”、“放心”

教學(xué)為本
師愛為魂
安心學(xué)習(xí)
放心就業(yè)

了解詳情>

深耕細作IT職業(yè)教育15載

青鳥之星教學(xué)質(zhì)量大獎
卓越風(fēng)云人物
北大青鳥中心理事會成員
七項榮耀載譽而行！

了解詳情>

我們教學(xué)怎么樣

實力見證
網(wǎng)絡(luò)組一等獎
網(wǎng)絡(luò)組二等獎
軟件組四等獎
200家校區(qū)脫穎而出！

了解更多>

北大青鳥職業(yè)IT20周年

重承諾
守信用
放心品牌
放心學(xué)習(xí)
靠靠譜譜好就業(yè)！

了解更多>

我命由我不由天

學(xué)個性的技術(shù)
做愛做的事
掙滿意的錢
衣食無憂
選擇寬且高大尚！

了解更多>

我們靠不靠譜

14年辦學(xué)
14年磨練
14年成長
14年探索
只為讓每個學(xué)員成材！

了解更多>

不打工也牛掰

好工作
好環(huán)境
高薪資
好課程
支持你成為有“錢”人！

了解更多>

學(xué)IT就讀北大青鳥

好工作
好未來
好老師
好課程
支持你成為受人尊敬的人！

作者：北大青鳥添加時間：05-07 瀏覽次數(shù)：0

不知道大家是否還記得，去年一個名為TH4CK的組織擼翻了很多大論壇，時候大家紛紛對其技術(shù)使用猜想，有說0day的，有說dns劫持的，也有說C段神馬的，當(dāng)然也有arp搞機房的，不管怎樣，今兒我們講的MITM其中一種手法就是arp欺騙（好吧，我承認這一段是我用來湊字數(shù)開頭的）

額，步驟什么的網(wǎng)上都有，我就用我不太好的描述能力說說原理和防范吧，水平有限，還請大家多多指教

測試環(huán)境：

網(wǎng)關(guān)：172.16.1.1

測試主機：Ubuntu 12.04 LTS

IP：172.16.1.31

目標(biāo)主機：Android設(shè)備 4.2

IP:172.16.1.11

一、利用ettercap進行arp欺騙及劫持明文口令

arp欺騙原理：

首先科普一下，arp欺騙是怎么做到的？

假設(shè)在我的網(wǎng)段內(nèi)

一個Hub接了3臺設(shè)備

Host0 Host1 Host2 其中

Host0地址為：IP：172.16.1.1 MAC: AA-AA-AA-AA-AA-AA

Host1的地址為：IP：172.16.1.2 MAC: BB-BB-BB-BB-BB-BB

Host2的地址為：IP：172.16.1.3 MAC: CC-CC-CC-CC-CC-CC

在正常情況下，Host2的arp信息如下：

Interface: 172.16.1.1 on Interface 0×1000003

Internet Address Physical Address Type

172.16.1.3 CC-CC-CC-CC-CC-CC dynamic

現(xiàn)在扯淡的Host1進行arp欺騙

Host1向Host0發(fā)送一個自己偽造的ARP應(yīng)答，而這個應(yīng)答中的數(shù)據(jù)為發(fā)送方IP地址是172.16.1.3（Host2的IP地址），MAC地址是SB-SB-SB-SB-SB-SB（Host2的MAC地址本來應(yīng)該是CC-CC-CC-CC-CC-CC，這里被偽造了）。當(dāng)Host0接收到Host1偽造的ARP應(yīng)答，就會更新本地的 ARP緩存（Host0不明真相，不知道被偽造）。而且Host0不知道其實是從Host1發(fā)送過來的，Host0這里只有172.16.1.3（Host2的IP地址）和無效的SB-SB-SB-SB-SB-SB mac地址

毒化后，arp如下：

Interface: 172.16.1.1 on Interface 0×1000003

Internet Address Physical Address Type

172.16.1.3 SB-SB-SB-SB-SB-SB dynamic

這不是小事，這個假的mac提交到Host0后根本就ping不通Host2，當(dāng)局域網(wǎng)內(nèi)，一臺機子反復(fù)的向一個地方發(fā)無效的arp應(yīng)答包，如果這個機器是網(wǎng)關(guān)，那會怎樣？網(wǎng)絡(luò)堵塞，還不指，如果我們欺騙的是目標(biāo)主機我這臺機子是網(wǎng)關(guān)，那么目標(biāo)主機每每通過網(wǎng)關(guān)的包都會發(fā)到我這里，嗯，邪惡的事情你就可以做了～

下面是我差不多演示一下～

打開ettercap