【天天新要聞】P2P終結者怎么用（ARP攻擊原理）

2023-02-15 15:06:52來源：互聯網

一、ARP攻擊概述

在上篇文章里，我給大家普及了ARP協(xié)議的基本原理，包括ARP請求應答、數據包結構以及協(xié)議分層標準，今天我們繼續(xù)討論大家最感興趣的話題：ARP攻擊原理是什么？通過ARP攻擊可以做什么，賬號是否可以被竊??？有哪些常見的ARP滲透（攻擊）工具可以用來練手？ARP掃描和攻擊有什么區(qū)別，底層數據包特征是怎樣的？

接下來，我們通過圖解的方式來深入了解ARP攻擊是如何實現的。

(資料圖片)

二、ARP攻擊原理

但凡局域網存在ARP攻擊，都說明網絡存在"中間人"，我們可以用下圖來解釋。

在這個局域網里面，PC1、PC2、PC3三臺主機共同連接到交換機SW1上面，對應3個接口port1/2/3。假設PC3這臺主機安裝了ARP攻擊軟件或遭受ARP病毒，成為這個網絡的攻擊者（hacker），接下來，PC3是如何攻擊的？先不急，先來回顧下PC1和PC2是如何通信的。

①PC1需要跟PC2通信，通過ARP請求包詢問PC2的MAC地址，由于采用廣播形式，所以交換機將ARP請求包從接口P1廣播到P2和PC3。（注：交換機收到廣播/組播/未知幀都會其他接口泛洪）

②PC2根據詢問信息，返回ARP單播回應包；此時PC3作為攻擊者，沒有返回ARP包，但是處于"監(jiān)聽"狀態(tài)，為后續(xù)攻擊做準備。

③PC1和PC2根據ARP問答，將各自的ARP映射信息（IP-MAC）存儲在本地ARP緩存表。

④交換機根據其學習機制，記錄MAC地址對應的接口信息，存儲在CAM緩存表（也稱為MAC地址表）。交換機收到數據包時，會解封裝數據包，根據目標MAC字段進行轉發(fā)。

關于上面的圖解，我們要記住這些關鍵知識（敲黑板?。?/p>

①主機通信需要查找ARP表，而交換機通信需要查找CAM表（路由器則查找Route表）。

注：ARP表：ip-mac CAM表：mac-port （Route表：route-port）

②交換機基于源MAC地址學習，基于目的MAC地址轉發(fā)。

③同一局域網內，攻擊者可以根據主機的ARP廣播請求監(jiān)聽其IP和MAC信息。

注：這里是"被動監(jiān)聽"，跟后面要談到的"主動掃描"，原理上有區(qū)分，這里先埋個坑）

接下來是重點，我們來看看PC3（Hacker）是如何發(fā)起ARP攻擊的=

正常情況下，若收到的ARP請求不是給自己的，則直接丟棄；而這里PC3（Hacker）在監(jiān)聽之后，發(fā)起了ARP回應包：我就是PC2（IP2-MAC3）。從拓撲可以出現，PC3明明是IP3對應MAC3，很顯然這就是一個ARP欺騙行為。于此同時，PC2正常的ARP回應包也交到了PC1手中，我們來看PC1接下來如何處理的：

PC1收到兩個ARP回應包，內容分別如下：

③我是PC2，我的IP地址是IP2，我的MAC地址是MAC2；

③我是PC2，我的IP地址是IP2，我的MAC地址是MAC3；

PC1一臉懵：咋回事？還有這操作？不管了，我選最新的！（后到優(yōu)先）

這里給大家順便普及下網絡協(xié)議里各種表在處理緩存信息的方式：

要么"先到先得"，要么"后到優(yōu)先"。上面提到的ARP和CAM表，就是遵循"后到優(yōu)先"原則，而后面章節(jié)我們會講到的DHCP表，則遵循"先到先得"原則。

那么問題來了，上面兩個ARP回應包到底哪個先到哪個后到呢？

作為初學者，可能還在糾結前后這種naive的問題；而作為hacker，只要持續(xù)不停發(fā)出ARP欺騙包，就一定能夠覆蓋掉正常的ARP回應包。穩(wěn)健的ARP嗅探/滲透工具，能在短時間內高并發(fā)做網絡掃描（例如1秒鐘成千上百的數據包），能夠持續(xù)對外發(fā)送欺騙包。

無論如何，當PC1和PC2這種"小白"用戶遇到PC3（hacker）時，最終的結果一定是這樣的：

小白 vs 黑客，很明顯的較量，PC1最終記錄的是虛假的ARP映射：IP2-MAC3，得到錯誤信息的PC1，接下來會發(fā)生什么情況呢？（我們以PC1 ping PC2為例）

根據數據封裝規(guī)則，當PC1要跟PC2進行通信時，無論是發(fā)生PING包還是發(fā)送其他數據，

首先要查找ARP表，然后在網絡層打上源目IP，在鏈路層打上源目MAC，然后將數據包發(fā)送給交換機。交換機收到之后對數據進行解封裝，并且查看CAM表（基于目的MAC轉發(fā)），由于目標MAC3對應Port3，所以交換機自然而然將其轉發(fā)給PC3。