Arp欺騙的全過程_圖文_第1頁
Arp欺騙的全過程_圖文_第2頁
Arp欺騙的全過程_圖文_第3頁
Arp欺騙的全過程_圖文_第4頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認(rèn)領(lǐng)

文檔簡介

1、Arp欺騙的全過程1首先看圖：看到除了處理三層交換中的arp廣播較多外，還有一個mac地址為00115bd3fe23的發(fā)包量也非常大，這很不正常。我們選中這個mac地址然后點擊Visual Filter后，會顯示此地址的發(fā)包情況。很清楚的發(fā)現(xiàn)00115bd3fe23向整個網(wǎng)段發(fā)送廣播包，用來檢測哪些ip地址開通。嫌疑重大呀。2網(wǎng)段掃描 （看圖）：有重大嫌疑的00115bd3fe23開始欺騙10.50.80.104 (00115bd400d3，先偽造一個ip（10.50.80.1網(wǎng)關(guān)）發(fā)送給10.50.80.104，這時被欺騙的10.50.80.104的arp緩存表中會加上一條【10.50.80

2、.1 00115bd3fe23】3欺騙過程 （接下圖）：緊接著，00115bd3fe23又去欺騙網(wǎng)關(guān)這時三層交換中的mac地址表加上了【10.50.80.104 00115bd3fe23】這時00115bd3fe23就完成了欺騙了。4充當(dāng)中間橋梁（發(fā)送數(shù)據(jù)）接下去看看10.50.80.104與外網(wǎng)溝通時，這個00115bd3fe23是怎么將包傳送出去的：首先是10.50.80.104被欺騙后，認(rèn)為網(wǎng)關(guān)10.50.80.1是00115bd3fe23這個地址，因此DLC Header 會顯示 Destination是00115bd3fe23。當(dāng)包發(fā)送到了00115bd3fe23后再由00115bd3fe23轉(zhuǎn)發(fā)到外網(wǎng)，可惜我這一步?jīng)]有抓到（疑問？）再接下去：網(wǎng)關(guān)將數(shù)據(jù)傳送到了上級路由，10.50.80.104的數(shù)據(jù)包最終被發(fā)送出去了。4充當(dāng)中間橋梁（接受數(shù)據(jù)）最后我們來看看外網(wǎng)反饋回來的數(shù)據(jù)是怎么傳遞給00115bd3fe23，然后由它再傳給10.50.80.104的：網(wǎng)關(guān)接受到了外網(wǎng)的數(shù)據(jù)，它查詢mac ip對應(yīng)表，查詢到10.50.80.104 與00115bd3fe23 是相對應(yīng)的，因此先將數(shù)據(jù)發(fā)送到00115bd3fe23.最后由00115bd3fe23將數(shù)據(jù)包轉(zhuǎn)發(fā)給了

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論