ARP欺騙程序ppt課件

1、ARP欺騙程序 Lx-kun.ARP欺騙程序WinPcap簡介ARP欺騙ARP原理1.2.3.5.程序的實現(xiàn)4.課程設(shè)計總結(jié).ARP原理:ARP概述ARP(Address Resolve Protocol)地址懇求解析協(xié)議，用于尋覓和IP 地址相對應的MAC地址。在RFC 826中定義了ARP協(xié)議的數(shù)據(jù)格式和類型。ARP協(xié)議屬于在網(wǎng)絡(luò)層的下部，可看作為網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層的接口，主要用于IPv4以太網(wǎng)。ARP任務(wù)在同一網(wǎng)段，不能路由。.ARP原理:ARP概述ARP TableARP分組格式ARP音訊類型 ARP查詢(廣播) ARP應對(單播)ARP例子.ARP原理:ARP TableARP Ta

2、ble 高速緩存區(qū)中保管最近獲得的ARP表項 高速緩沖區(qū)中ARP表項新穎性的堅持：計時器ARP Table的更新 靜態(tài)綁定(static) 動態(tài)更新(dynamic)arp s 26 00-e0-fc-59-ef-68.ARP原理:ARP TableARP Table 動態(tài)更新規(guī)那么源主機在發(fā)出ARP懇求,接納到ARP應對后將目的主機的IP地址與物理地址映射關(guān)系存入本人的高速緩沖區(qū)。目的主機接納到ARP懇求后將源主機的IP地址與物理地址映射關(guān)系存入本人的高速緩沖區(qū)。 ARP懇求是廣播發(fā)送的，網(wǎng)絡(luò)中的一切主機接納到ARP懇求后都可以將源主機的IP 地址與物理地址映射關(guān)系存入本人的高速緩沖區(qū)。.A

3、RP原理:ARP TableARP Table 計時器TTLwindows 新表項參與時定時器開場計時 表項添加后2分鐘內(nèi)沒有被再次運用：刪除 表項被再次運用：添加2 分鐘的生命周期 表項一直在運用：最長生命周期為10 分鐘.ARP原理:ARP例子查詢緩存表找到相應條目-發(fā)送數(shù)據(jù)查詢失敗-發(fā)送ARP請求.ARP原理:ARP例子1.PCA以廣播方式發(fā)送ARP懇求,懇求網(wǎng)關(guān)的MAC地址。2.網(wǎng)關(guān)以單播方式回應A的ARP懇求。址3.A更新本人的ARP緩存。4.A與網(wǎng)關(guān)通訊。.ARP原理:ARP分組格式 ARP分組格式OP=1 ARP請求OP= 2 ARP應答.ARP原理:ARP幀類型ARP應答幀AR

4、P請求幀ARP請求幀ARP應答幀.ARP欺騙.ARP雙向欺騙.ARP雙向欺騙.WinPcap引見 WinPcap是一個基于Win32平臺的，用于捕獲網(wǎng)絡(luò)數(shù)據(jù)包并進行分析的開源庫. 大多數(shù)網(wǎng)絡(luò)應用程序通過被廣泛使用的操作系統(tǒng)元件來訪問網(wǎng)絡(luò)，比如sockets。 這是一種簡單的實現(xiàn)方式，因為操作系統(tǒng)已經(jīng)妥善處理了底層具體實現(xiàn)細節(jié)（比如協(xié)議處理，封裝數(shù)據(jù)包等等），并且提供了一個與讀寫文件類似的，令人熟悉的接口。 然而，有些時候，這種“簡單的方式”并不能滿足任務(wù)的需求，因為有些應用程序需要直接訪問網(wǎng)絡(luò)中的數(shù)據(jù)包。也就是說，那些應用程序需要訪問原始數(shù)據(jù)包，即沒有被操作系統(tǒng)利用網(wǎng)絡(luò)協(xié)議處理過的數(shù)據(jù)包。.W

5、inPcap引見 WinPcap可以用于網(wǎng)絡(luò)分析、網(wǎng)絡(luò)故障診斷、網(wǎng)絡(luò)安全和網(wǎng)絡(luò)監(jiān)視等網(wǎng)絡(luò)工具中，所提供的功能主要包括以下四個方面:捕獲原始數(shù)據(jù)包，無論它是發(fā)往某臺機器的，還是在其他設(shè)備（共享媒介）上進行交換的 在數(shù)據(jù)包發(fā)送給某應用程序前，根據(jù)用戶指定的規(guī)則過濾數(shù)據(jù)包 將原始數(shù)據(jù)包通過網(wǎng)絡(luò)發(fā)送出去 收集并統(tǒng)計網(wǎng)絡(luò)流量信息 .WinPcap引見.程序的實現(xiàn)實現(xiàn)的功能 ARP雙向欺騙 數(shù)據(jù)包的轉(zhuǎn)發(fā)程序優(yōu)化 多線程轉(zhuǎn)發(fā)(減小延時)圖形界面選做.程序的實現(xiàn):根本模型ARP欺騙進程獲取設(shè)備列表翻開選中的網(wǎng)卡發(fā)送ARP欺騙數(shù)據(jù)包轉(zhuǎn)發(fā)進程獲取設(shè)備列表翻開選中的網(wǎng)卡設(shè)置過濾規(guī)那么讀取數(shù)據(jù)包修正源MAC和目的MA

6、C轉(zhuǎn)發(fā)數(shù)據(jù)包.程序的實現(xiàn):多線程模型多線程模型 ARP欺騙線程 數(shù)據(jù)包轉(zhuǎn)發(fā)線程.程序的實現(xiàn):過濾轉(zhuǎn)發(fā).ARP欺騙防御客戶端:靜態(tài)綁定地址: arp s 00-aa-bb-cc-dd-ee安裝個人防火墻.ARP欺騙防御交換機:DAI(Dynamic ARP inspection，動態(tài)ARP檢測)是一種能檢測ARP數(shù)據(jù)包的安全特性。通過DAI網(wǎng)絡(luò)管理遠能夠攔截、記錄和丟棄具有無效MAC地址/IP地址綁定的ARP數(shù)據(jù)包。.課程設(shè)計總結(jié)原理分析知識學習程序編寫調(diào)試修正ARP原理ARP欺騙winpcap多線程.課程設(shè)計總結(jié)ARP欺騙程序多線程編程WinPcapARP協(xié)議C言語.課程設(shè)計總結(jié)知識總結(jié)：C語言TCP/IP協(xié)議:ARPwinpcap多線程技術(shù)參考資料：TCP/