ARP 中間人攻擊原理

1、ARP 中間人攻擊1.ARP攻擊種類2ARP中間人攻擊原理： 1.ARP緩存表建立流程 2.中間人會(huì)話劫持3. ARP中間人攻擊操作實(shí)現(xiàn)4.反ARP欺騙攻擊： PC ARP攻擊 交換機(jī)預(yù)防ARP欺騙 TPLINKHOME 11.IP 地址沖突2.ARP欺騙攻擊：1. 中間人攻擊 2. 多主機(jī)欺騙和拒絕服務(wù)式攻擊 3.虛擬主機(jī)攻擊3. ARP泛紅和溢出式攻擊ARP攻擊種類2PC 層面-1.主機(jī)A 發(fā)送數(shù)據(jù)到主機(jī)D 查找自身主機(jī)的ARP緩存表 ，若自身緩存表沒有主機(jī)DMAC 地址與IP地址的對(duì)應(yīng)關(guān)系則發(fā)送 廣播地址為 FF:FF:FF:FF:FF:FF的ARP請(qǐng)求報(bào)文到交換機(jī)。 2.交換機(jī)泛洪使處

2、于同一廣播域內(nèi)的除主機(jī)A的所有主機(jī)都會(huì)受到來自ARP請(qǐng)求報(bào)文。 3.每一臺(tái)主機(jī)都會(huì)拆開主機(jī)A的ARP請(qǐng)求報(bào)文若目的主機(jī)不是本機(jī)的的IP地址則會(huì)丟棄。 4.與此同時(shí)主機(jī)D發(fā)現(xiàn)主機(jī)A 的ARP 請(qǐng)求報(bào)文有主機(jī)D的IP地址 ，然后將主機(jī)A 的Mac地址和IP地址映射關(guān)系加入本地的ARP緩存表并且將發(fā)送一個(gè)包含主機(jī)D 的Mac地址和IP地址的ARP應(yīng)答包以單播形式發(fā)送給主機(jī)A ARP緩存表建立流程3交換機(jī)層面- 1.主機(jī)A 廣播ARP請(qǐng)求包到與交換機(jī)直連端口.交換機(jī)會(huì)對(duì)建立一個(gè)關(guān)于主機(jī)A 的MAC 地址 端口號(hào) VLAN的對(duì)應(yīng)關(guān)系并加入CAM 表表象。 2.主機(jī)D 在發(fā)送應(yīng)答包到與交換機(jī)直連端口的同時(shí)

3、也建立了一個(gè)和主機(jī)A 一樣CAM 表表象。至此主機(jī)A 在局域網(wǎng)內(nèi)與主機(jī)的D 的鄰居關(guān)系就算建立完成了。 在這里我給大家留一個(gè)問題難道這樣的鄰居關(guān)系真就安全可靠嗎？ARP緩存表建立流程4ARP發(fā)包流程5 主機(jī)依靠發(fā)送ARP報(bào)文來建立聯(lián)系 ，如果第三方主機(jī)通過發(fā)送虛假的ARP應(yīng)答包來插手兩臺(tái)主機(jī)間的會(huì)話，建立類似中轉(zhuǎn)站的連接關(guān)系那么我們可以稱之為中間人欺騙攻擊或者會(huì)話劫持。 當(dāng)主機(jī)收到一個(gè)ARP的應(yīng)答包后，它并不會(huì)查找自己是否發(fā)送過這個(gè)ARP請(qǐng)求，而是直接將應(yīng)答包里的MAC地址與和其宣布的IP地址保存 ，覆蓋以前cache的同一IP地址和對(duì)應(yīng)的MAC地址。 交換機(jī)在包轉(zhuǎn)發(fā)時(shí)只根據(jù)端口號(hào)VLAN與M

4、AC地址的對(duì)應(yīng)關(guān)系轉(zhuǎn)發(fā)ARP報(bào)文而不會(huì)比對(duì)IP地址。這給非法主機(jī)創(chuàng)造了機(jī)會(huì) 中間人欺騙攻擊6 主機(jī)C 希望劫持通過主機(jī)A 與主機(jī)D 的數(shù)據(jù)包了解主機(jī)A 發(fā)送的信息。 1.主機(jī)C 查看本地的ARP緩存表得知主機(jī)A 主機(jī)D 的IP地址與MAC地址。 2.主機(jī)C 通過數(shù)據(jù)包生成器生成一個(gè)目的地址主機(jī)A 的ARP應(yīng)答包 將源IP地址改為主機(jī)D而源MAC地址則為主機(jī)C 的MAC地址。同理生成一個(gè)發(fā)往主機(jī)D 的ARP應(yīng)答包 。 3.將兩個(gè)ARP應(yīng)答包分別發(fā)給主機(jī)A 主機(jī)D 一次ARP中間人攻擊就實(shí)現(xiàn)了中間人欺騙攻擊7中間人攻擊流程81.手工綁定： 確定用戶計(jì)算機(jī)所在網(wǎng)段，查出用戶網(wǎng)段網(wǎng)關(guān)IP。根據(jù)網(wǎng)關(guān)IP查出用戶網(wǎng)段網(wǎng)關(guān)Mac。本地查詢:用命令arp -s 網(wǎng)關(guān)IP 網(wǎng)關(guān)MAC靜態(tài)綁定網(wǎng)關(guān)IP和MAC 2.軟件設(shè)置： 安裝軟件防火墻例如360ARP防火墻通過主動(dòng)監(jiān)測(cè)實(shí) 防范MAC地址篡改 PC端預(yù)防ARP攻擊9交換機(jī)預(yù)防ARP攻擊在交換機(jī)上對(duì)IP地址和MAC地址進(jìn)行靜態(tài)綁定DAI利用DHCPsnoop ing 檢查所有非信任端口（DHCP snooping截獲DHCP應(yīng)答報(bào)文并建立一個(gè)含有MAC地址IP地址租用期VLANID 和端口好的表象），包括DHCP綁定信息和ARP應(yīng)答的IP地址一旦遇見不合法的ARP