ARP欺骗攻击原理深入说明分析
1、ARP协议概述
IP数据包常通过以太网发送。以太网设备并不识别32位IP地址：它们是以48位以太网地址传输以太网数据包的。因此，IP驱动器必须把IP目的地址转换成以太网网目的地址。在这两种地址之间存在着某种静态的或算法的映射，常常需要查看一张表。地址解析协议(Address Resolution Protocol，ARP)就是用来确定这些映象的协议。
ARP工作时，送出一个含有所希望的IP地址的以太网广播数据包。目的地主机，或另一个代表该主机的系统，以一个含有IP和以太网地址对的数据包作为应答。发送者将这个地址对高速缓存起来，以节约不必要的ARP通信。
如果有一个不被信任的节点对本地网络具有写访问许可权，那么也会有某种风险。这样一台机器可以发布虚假的ARP报文并将所有通信都转向它自己，然后它就可以扮演某些机器，或者顺便对数据流进行简单的修改。ARP机制常常是自动起作用的。在特别安全的网络上， ARP映射可以用固件，并且具有自动抑制协议达到防止干扰的目的。
图1是一个用作IP到以太网地址转换的ARP报文的例子。在图中每一行为32位，也就是4个八位组表示，在以后的图中，我们也将遵循这一方式。
硬件类型字段指明了发送方想知道的硬件接口类型，以太网的值为1。协议类型字段指明了发送方提供的高层协议类型，IP为0806（16进制）。硬件地址长度和协议长度指明了硬件地址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意协议的网络中使用。操作字段用来表示这个报文的目的，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4。
当发出ARP请求时，发送方填好发送方首部和发送方IP地址，还要填写目标IP地址。当目标机器收到这个ARP广播包时，就会在响应报文中填上自己的48位主机地址。
2、ARP使用举例
我们先看一下linux下的arp命令(如果开始arp表中的内容为空的话,需要先对某台主机进行一个连接,例如ping一下目标主机来产生一个arp项)：
d2server:/home/kerberos# arpAddress HWtype HWaddress Flags Mask Iface211.161.17.254 ether 00:04:9A:AD:1C:0A C eth0
Address：主机的IP地址
Hwtype：主机的硬件类型
Hwaddress：主机的硬件地址
Flags Mask：记录标志，"C"表示arp高速缓存中的条目，"M"表示静态的arp条目。
用"arp --a"命令可以显示主机地址与IP地址的对应表，也就是机器中所保存的arp缓存信息。这个高速缓存存放了最近Internet地址到硬件地址之间的映射记录。高速缓存中每一项的生存时间一般为20分钟，起始时间从被创建时开始算起。
d2server:/home/kerberos# arp -a(211.161.17.254) at 00:04:9A:AD:1C:0A [ether] on eth0
可以看到在缓存中有一条211.161.17.254相对应的arp缓存条目。
d2server:/home/kerberos# telnet 211.161.17.21Trying 211.161.17.21...Connected to 211.161.17.21.Escape character is '^]'.^].telnetquitconnetion closed.
在执行上面一条telnet命令的同时，用tcpdump进行****：
d2server:/home/kerberos# tcpdump -e dst host 211.161.17.21tcpdump: listening on eth0
我们将会听到很多包，我们取与我们arp协议相关的2个包：
1 0.0 00:D0:F8:0A:FB:83 FF:FF:FF:FF:FF:FF arp 60who has 211.161.17.21 tell d2server2 0.002344(0.0021)00:E0:3C:43:0D:24 00:D0:F8:0A:FB:83 arp 60arp reply 211.161.17.21 is at 00:E0:3C:43:0D:24
在第1行中，源端主机（d2server）的硬件地址是00:D0:F8:0A:FB:83。目的端主机的硬件地址是FF:FF:FF:FF:FF:FF，这是一个以太网广播地址。电缆上的每个以太网接口都要接收这个数据帧并对它进行处理。
第1行中紧接着的一个输出字段是arp，表明帧类型字段的值是0x0806，说明此数据帧是一个ARP请求或回答。
在每行中，单词后面的值60指的是以太网数据帧的长度。由于ARP请求或回答的数据帧长都是42字节（28字节的ARP数据，14字节的以太网帧头），因此，每一帧都必须加入填充字符以达到以太网的最小长度要求：60字节。
第1行中的下一个输出字段arp who-has表示作为ARP请求的这个数据帧中，目的I P地址是211.161.17.21的地址，发送端的I P地址是d2server的地址。tcpdump打印出主机名对应的默认I P地址。
从第2行中可以看到，尽管ARP请求是广播的，但是ARP应答的目的地址却是211.161.17.21(00:E0:3C:43:0D:24)。ARP应答是直接送到请求端主机的，而是广播的。tcpdump打印出arp reply的字样，同时打印出响应者的主机ip和硬件地址。
在每一行中，行号后面的数字表示tcpdump收到分组的时间（以秒为单位）。除第1行外，每行在括号中还包含了与上一行的时间差异（以秒为单位）。
这个时候我们再看看机器中的arp缓存：
d2server:/home/kerberos# arp -a (211.161.17.254) at 00:04:9A:AD:1C:0A [ether] on eth0 (211.161.17.21) at 00:E0:3C:43:0D:24 [ether] on eth0
arp高速缓存中已经增加了一条有关211.161.17.21的映射。
再看看其他的arp相关的命令：
d2server:/home/kerberos# arp -s 211.161.17.21 00:00:00:00:00:00d2server:/home/kerberos# arpAddress HWtype HWaddress Flags Mask Iface211.161.17.254 ether 00:04:9A:AD:1C:0A C eth0211.161.17.21 ether 00:00:00:00:00:00 CM eth0d2server:/home/kerberos# arp -a(211.161.17.254) at 00:04:9A:AD:1C:0A [ether] on eth0(211.161.17.21) at 00:00:00:00:00:00 [ether] PERM on eth0
可以看到我们用arp -s选项设置了211.161.17.21对应的硬件地址为00:00:00:00:00:00，而且这条映射的标志字段为CM,也就是说我们手工设置的arp选项为静态arp选项，它保持不变没有超时，不像高速缓存中的条目要在一定的时间间隔后更新。
如果想让手工设置的arp选项有超时时间的话，可以加上temp选项
d2server:/home/kerberos# arp -s 211.161.17.21 00:00:00:00:00:00 tempd2server:/home/kerberos# arp -a(211.161.17.254) at 00:04:9A:AD:1C:0A [ether] on eth0(211.161.17.21) at 00:00:00:00:00:00 [ether] on eth0d2server:/home/kerberos# arpAddress HWtype HWaddress Flags Mask Iface211.161.17.254 ether 00:04:9A:AD:1C:0A C eth0211.161.17.21 ether 00:00:00:00:00:00 C eth0
可以看到标志字段的静态arp标志"M"已经去掉了，我们手工加上的是一条动态条目。
请大家注意arp静态条目与动态条目的区别。
在不同的系统中，手工设置的arp静态条目是有区别的。在linux和win2000中，静态条目不会因为伪造的arp响应包而改变，而动态条目会改变。而在win98中，手工设置的静态条目会因为收到伪造的arp响应包而改变。
如果您想删除某个arp条目（包括静态条目），可以用下面的命令：
d2server:/home/kerberos# arp -d 211.161.17.21 d2server:/home/kerberos# arp -a(211.161.17.254) at 00:04:9A:AD:1C:0A [ether] on eth0(211.161.17.21) at on eth0
可以看到211.161.17.21的arp条目已经是不完整的了。
还有一些其他的命令，可以参考linux下的man文档：d2server:/home/kerberos# man arp
3、ARP欺骗
我们先复习一下上面所讲的ARP协议的原理。在实现TCP/IP协议的网络环境下，一个ip包走到哪里，要怎么走是靠路由表定义，但是，当ip包到达该网络后，哪台机器响应这个ip包却是靠该ip包中所包含的硬件mac地址来识别。也就是说，只有机器的硬件mac地址和该ip包中的硬件mac地址相同的机器才会应答这个ip包，因为在网络中，每一台主机都会有发送ip包的时候，所以，在每台主机的内存中，都有一个 arp-- 硬件mac 的转换表。通常是动态的转换表（该arp表可以手工添加静态条目）。也就是说，该对应表会被主机在一定的时间间隔后刷新。这个时间间隔就是ARP高速缓存的超时时间。
通常主机在发送一个ip包之前，它要到该转换表中寻找和ip包对应的硬件mac地址，如果没有找到，该主机就发送一个ARP广播包，于是，主机刷新自己的ARP缓存。然后发出该ip包。
了解这些常识后，现在就可以谈在以太网络中如何实现ARP欺骗了，可以看看这样一个例子。
3.1 同一网段的ARP欺骗
上一页12 下一页
绛旓細 绗1琛屼腑鐨勪笅涓涓緭鍑哄瓧娈arp who-has琛ㄧず浣滀负ARP璇锋眰鐨勮繖涓暟鎹抚涓,鐩殑I P鍦板潃鏄211.161.17.21鐨勫湴鍧,鍙戦佺鐨処 P鍦板潃鏄痙2server鐨勫湴鍧銆倀cpdump鎵撳嵃鍑轰富鏈哄悕瀵瑰簲鐨勯粯璁 P鍦板潃銆 浠庣2琛屼腑鍙互鐪嬪埌,灏界ARP璇锋眰鏄箍鎾殑,浣嗘槸ARP搴旂瓟鐨勭洰鐨勫湴鍧鍗存槸211.161.17.21(00:E0:3C:43:0D:...
绛旓細绗竴绉岮RP娆洪獥鐨勫師鐞嗘槸--鎴幏缃戝叧鏁版嵁銆傚畠閫氱煡璺敱鍣ㄤ竴绯诲垪閿欒鐨勫唴缃慚AC鍦板潃锛屽苟鎸夌収涓瀹氱殑棰戠巼涓嶆柇杩涜锛屼娇鐪熷疄鐨勫湴鍧淇℃伅鏃犳硶閫氳繃鏇存柊淇濆瓨鍦ㄨ矾鐢卞櫒涓紝缁撴灉璺敱鍣ㄧ殑鎵鏈夋暟鎹彧鑳藉彂閫佺粰閿欒鐨凪AC鍦板潃锛岄犳垚姝ｅ父PC鏃犳硶鏀跺埌淇℃伅銆傜浜岀ARP娆洪獥鐨勫師鐞嗘槸--浼犵綉鍏炽傚畠鐨勫師鐞嗘槸寤虹珛鍋囩綉鍏筹紝璁╄瀹冩楠楃殑PC...
绛旓細ARP娆洪獥涓昏鏈変袱绉嶆ā寮忥細- 涓棿浜烘敾鍑伙細鏀诲嚮鑰呮垚涓篈鍜孋涔嬮棿鐨勨滀腑闂翠汉鈥濓紝鎵鏈夋暟鎹兘蹇呴』缁忚繃鏀诲嚮鑰咃紝浠庤屼娇鏀诲嚮鑰呰兘澶熺獌鍙栨暟鎹銆- 缃戠粶涓柇锛氭敾鍑昏呭彧娆洪獥A锛屼娇鍏惰涓篊鐨処P鍦板潃瀵瑰簲鐨凪AC鍦板潃鏄敾鍑昏呯殑锛岃孋骞舵湭琚楠楋紝瀵艰嚧A鏃犳硶涓嶤閫氫俊銆4. 闃叉姢鎺柦 閽堝ARP娆洪獥锛屽父瑙佺殑闃叉姢鏂规硶鍖呮嫭锛- IP鍜孧AC...
绛旓細ARP娆洪獥鏀诲嚮锛屽張绉癆RP缂撳瓨鎶曟瘨鏀诲嚮锛鏄竴绉嶅埄鐢ˋRP鍗忚婕忔礊鏉ョ獌鍙栫綉缁滈氫俊鏁版嵁鐨勬敾鍑绘柟寮銆傛敾鍑昏呴氳繃鍙戦佷吉閫犵殑ARP搴旂瓟鍖咃紝灏嗗悎娉曚富鏈虹殑IP鍦板潃涓庤嚜宸辩殑MAC鍦板潃杩涜缁戝畾锛屼娇寰楃綉缁滀腑鐨勫叾浠栦富鏈哄皢鏁版嵁鍙戦佸埌鏀诲嚮鑰呰屼笉鏄洰鏍囦富鏈猴紝浠庤岃揪鍒扮獌鍙栨暟鎹垨鎷︽埅鏁版嵁鐨勭洰鐨勩傚叾鍒嗕负涓ょ绫诲瀷锛1銆佷富鍔ㄥ紡ARP娆洪獥鏀诲嚮 涓...
绛旓細涓銆佸叧浜嶢RP娆洪獥鐨勮鏄 杩戞湡鏉ワ紝寰堝缃戝惂閬亣涓绫荤梾姣掞紝瀵艰嚧缃戝惂棰戠箒鏂嚎锛屽叿浣撶殑鍘熷洜锛鏄洜涓烘煇浜涘鎸傚拰搴旂敤绋嬪簭鎼哄甫浜嗕竴绉嶈兘杩涜ARP娆洪獥鐨勭梾姣銆侫RP娆洪獥鍏跺疄骞朵笉鏄柊椴滅殑浜嬫儏锛屽緢澶氳佺殑缃戝惂宸ュ叿宸ュ叿锛岃濡傜綉缁滄墽娉曞畼绛夛紝灏辨槸浣跨敤ARP鏀诲嚮鏉ュ鑷寸綉鍚ф暣浣撴垨鑰呴儴鍒嗘満鍣ㄦ帀绾跨殑銆侫RP鏄伐浣滃湪IP灞備笌鏁版嵁閾捐矾灞備箣闂...
绛旓細鍏鍘熺悊鏄氳繃ARP娆洪獥鍙戠粰琚鏀诲嚮鐨勭數鑴戜竴涓亣鐨勭綉鍏矷P鍦板潃瀵瑰簲鐨凪AC锛屼娇鍏舵壘涓嶅埌缃戝叧鐪熸鐨凪AC鍦板潃锛岃繖鏍峰氨鍙互绂佹鍏朵笂缃戙3.淇敼MAC鍦板潃绐佺牬缃戠粶鎵ф硶瀹樼殑灏侀攣 鏍规嵁涓婇潰鐨鍒嗘瀽锛屾垜浠笉闅惧緱鍑虹粨璁猴細鍙淇敼MAC鍦板潃锛屽氨鍙互楠楄繃缃戠粶鎵ф硶瀹樼殑鎵弿锛屼粠鑰岃揪鍒扮獊鐮村皝閿佺殑鐩殑銆備笅闈㈡槸淇敼缃戝崱MAC鍦板潃鐨勬柟娉曪細鍦"...
绛旓細寮濮嬫椂锛屾垜浠‘淇濇祦閲忚浆鍙戝姛鑳藉紑鍚紝浠ラ槻姝鏀诲嚮瀵艰嚧鐨勬柇缃戙傛帴鐫锛岄氳繃 ettercap 鐨勫浘褰㈢晫闈紝鎴戜滑绮惧績甯冨眬锛岃缃ソ鐩爣鍜屾楠楃瓥鐣ャ傞殢鐫"arp娆洪獥鎴愬姛"鐨勬彁绀猴紝鏀诲嚮閾捐矾鎮勭劧褰㈡垚锛岃繖鑳屽悗鐨勬妧鏈粏鑺傚睍绀轰簡ARP娆洪獥鐨勫鏉備笌鐙＄尵銆傚敖绠RP娆洪獥瀛樺湪锛屼絾鍏鍘熺悊鍜岄槻鑼冪瓥鐣ヤ粛鐒舵槸缃戠粶瀹夊叏鐨勯噸瑕佷竴鐜備繚鎸佽鎯曪紝浜嗚В骞...
绛旓細鐒跺悗鏀诲嚮鑰呮帴鏀跺埌琚敾鍑昏呯殑缃戠粶娴侀噺鏃舵槸鍙互灏嗘帴鏀跺埌鐨勭綉缁滄祦閲忚浆鍙戝埌鏃犵嚎璺敱鍣紙涓棿浜烘敾鍑锛夊啀鐢辨棤绾胯矾鐢卞櫒灏嗚繖浜涚綉缁滄祦閲忓彂閫佸埌浜掕仈缃戜笂锛屽張鎴栬呮槸鐩存帴涓嶈浆鍙戠粰璺敱鍣ㄨ繖鏍峰氨浼氬鑷寸敤鎴锋棤娉曡繛鎺ュ埌浜掕仈缃戙傚彈鍒癆RP娆洪獥鏀诲嚮鍚庯紝榛戝灏卞彲浠ユ埅鍙栦綘鎵鏈夌殑缃戠粶娴侀噺锛屽啀鎱㈡參涓涓杩涜鍒嗘瀽锛岃繖鏃讹紝浣犳墍鏈夌殑鐢ㄧ綉鏁版嵁...
绛旓細ARP娆洪獥鐨勫師鐞嗘槸鏀诲嚮鑰呭悜鐩爣涓绘満鍙戦佽櫄鍋囩殑ARP鍝嶅簲鍖咃紝娆洪獥鐩爣涓绘満閫氳繃ARP鍗忚鑾峰彇鏀诲嚮鑰呯殑MAC鍦板潃锛屽苟灏嗗叾缂撳瓨鍒版湰鍦癆RP琛ㄤ腑銆傛敾鍑昏呮帴涓嬫潵鍙互鍒╃敤鑾峰彇鍒扮殑鐩爣涓绘満MAC鍦板潃杩涜鍚勭鏀诲嚮锛屽涓棿浜烘敾鍑銆佹暟鎹鏀圭瓑銆侫RP娆洪獥鐨勭壒鐐 ARP娆洪獥鏀诲嚮鍏锋湁浠ヤ笅鍑犱釜鐗圭偣锛氭敾鍑昏呭彲浠ュ湪鐩爣涓绘満涓嶇煡鎯呯殑鎯呭喌涓嬭幏鍙...
绛旓細鍏鍘熺悊鏄繖鏍风殑锛氭敾鍑昏呴氳繃鍙戦佷吉閫犵殑ARP鍝嶅簲锛岃浣跨洰鏍囪绠楁満鏇存柊鍏禔RP缂撳瓨锛屽皢鏀诲嚮鑰呯殑IP鍦板潃鏄犲皠鍒伴敊璇殑MAC鍦板潃銆傚綋閫氫俊鍙戣捣鑰咃紙渚嬪涓绘満A锛夎瘯鍥惧彂閫佹暟鎹椂锛屽鏋滀娇鐢ㄤ簡閿欒鐨凪AC鍦板潃锛岄氫俊灏变細澶辨晥锛岀綉缁滆繛鎺ュ彈鍒伴樆濉炪傚眬鍩熺綉灏ゅ叾鏄撳彈ARP鏀诲嚮褰卞搷锛氫竴鏃︽湁璁＄畻鏈烘劅鏌撲簡ARP鏈ㄩ┈锛屽畠浼氫綔涓衡滀腑闂翠汉鈥濓紝鎷︽埅...
