《網(wǎng)絡(luò)攻擊與防御》專題課件-6：ARP攻擊實(shí)例：嗅探FTP用戶名和密碼

1、ARP攻擊實(shí)例：嗅探FTP用戶名和密碼特別說明本實(shí)驗(yàn)要求寫實(shí)訓(xùn)報(bào)告，并作為作業(yè)。要求提交：（1）實(shí)訓(xùn)報(bào)告（手寫，寫法另行說明）（2）關(guān)鍵步驟的截屏。（在需要截屏的關(guān)鍵步驟，在本課件會帶有“截屏”字樣）。（3）Ethereal捕包文件。（保存Ethereal捕獲的所有FTP數(shù)據(jù)包，里面要看到登錄FTP時(shí)的用戶名和密碼。在需要保存的步驟，會有“請保存這個(gè)捕包結(jié)果”的提示）實(shí)驗(yàn)環(huán)境說明MAC：00-0c-29-26-43-e7-主機(jī)1，名稱gf將從這里登錄到FTP站點(diǎn)MAC：00-0c-29-7a-28-05-主機(jī)2，名稱isa客戶已安裝FTP站點(diǎn)MAC：00-0c-29-5e-cd-5e-攻擊機(jī)，

2、名稱xp從這里對主機(jī)1，和主機(jī)2進(jìn)行欺騙和監(jiān)聽它們之間的通信FTP登錄冒充主機(jī)1冒充主機(jī)2LAN圖中的IP、MAC和機(jī)器名稱為示例攻擊機(jī)準(zhǔn)備：安裝Ethereal（過程略，全采用默認(rèn)設(shè)置）安裝Ethereal時(shí)，如系統(tǒng)沒有WinPcap,會要求安裝攻擊機(jī)：關(guān)閉Windows防火墻（以XP為例）在攻擊機(jī)（）上Ping受騙主機(jī)1（,以下簡稱主機(jī)1）和受騙主機(jī)2（,裝有FTP，以下簡稱主機(jī)2）,這個(gè)步驟是為了產(chǎn)生ARP表項(xiàng)（見下文）。在主機(jī)1Ping主機(jī)2和攻擊機(jī)在主機(jī)2Ping主機(jī)1和攻擊機(jī)在攻擊機(jī)查看ARP表（可看到另外兩臺機(jī)的IP和MAC）截屏在主機(jī)1查看ARP表截屏在主機(jī)2查看ARP表截屏在

3、攻擊機(jī)直接啟動WinArpAttacker(這個(gè)工具不用安裝，但需要系統(tǒng)中有WinPcap 3.1或以上，而WinPcap 3.1在裝Ethereal時(shí)已安裝)點(diǎn)擊“掃描”，開始掃描局域網(wǎng)內(nèi)主機(jī)掃描結(jié)果，發(fā)現(xiàn)局域網(wǎng)內(nèi)有三臺主機(jī)勾選主機(jī)1和主機(jī)2，準(zhǔn)備對他們作ARP欺騙（圖中第三臺為攻擊機(jī)本身，絕對不能勾選。實(shí)驗(yàn)時(shí)IP和MAC可能和圖中不同，請小心選擇）點(diǎn)擊“選項(xiàng)”，準(zhǔn)備配置攻擊把“Arp欺騙主機(jī)”的時(shí)間定為60分鐘（攻擊者相信在這個(gè)時(shí)間內(nèi)能捕獲到想要的數(shù)據(jù)包）選擇“攻擊” “主機(jī)嗅探”，開始欺騙欺騙正在進(jìn)行（此時(shí)，“攻擊”按鈕不可用。以后要停止攻擊，可按工具欄第一個(gè)“停止”按鈕。另外，下方的消

4、息欄也顯示任務(wù)成功啟動。）截屏把攻擊程序的窗口最小化（絕對不能關(guān)閉）在攻擊機(jī)啟動Ethereal,并點(diǎn)擊“Options”，進(jìn)行捕包配置選擇用來捕包的網(wǎng)卡（和被攻擊機(jī)在同一局域網(wǎng)內(nèi)）點(diǎn)擊“Start”，開始監(jiān)聽監(jiān)聽正在進(jìn)行（不要做任何動作）在主機(jī)1啟動瀏覽器窗口，但不要打開任何網(wǎng)址在主機(jī)1不斷查看ARP表，直至ARP中主機(jī)2的MAC地址變成攻擊機(jī)的MAC地址，說明攻擊機(jī)成功欺騙了主機(jī)1，以后主機(jī)1發(fā)往主機(jī)2的所有包，實(shí)際是發(fā)往攻擊機(jī)。注意這個(gè)等待時(shí)間可能是5-7分鐘。截屏轉(zhuǎn)到主機(jī)2，查看ARP表，發(fā)現(xiàn)主機(jī)2同樣被欺騙，把攻擊機(jī)的MAC地址誤以為是主機(jī)1的MAC地址?。▽?shí)驗(yàn)時(shí)必須馬上執(zhí)行下一步驟，錯(cuò)過時(shí)機(jī)可能導(dǎo)致實(shí)驗(yàn)失?。。┙仄赁D(zhuǎn)到主機(jī)1，登錄主機(jī)2上的FTP站點(diǎn)截屏回到攻擊機(jī)，停止監(jiān)聽在過濾器（圖中淺綠色的文本框）輸入“ftp”，然后點(diǎn)擊“Apply”,只保留跟FTP有關(guān)的包分析：圖中藍(lán)色的包可看到登錄FTP的用戶名請保存這個(gè)捕包結(jié)果分析：圖