arp攻击用一条指令让对方瞬间无法上网

实验环境:

本实验将在虚拟机中完成(实际效果与真实主机效果无异):

1.  win7 系统主机一台     (被断网的主机)

2.  kali 系统主机一台       (控制别人断网的主机)

要求: 两主机的网络需在同一局域网内,否则无法实现。

操作指令:

· fping -asg 网络号/子网掩码         # 查看内网在线主机

· arpspoof -i eth0 -t 目标IP 网关IP       # ARP欺骗

第一步:

先自行检查两台主机是否均能连接到公网(也就是是否可以正常连接到互联网)。

第二步:

取得 win 7 上的 ip 地址 和网关地址,本实验获得如下:

· ip地址: 192.168.135.131

· 网关地址: 192.168.135.2

第三步(可忽略):

目的:查看同一局域网内当前在线的主机情况:

结合操作指令和第3部的情况,这里输入:

  1. fping -asg 192.168.135.0/24  

可见运行命令后,后台就会给我们查找当前网络内在线的主机,这里一共找到了3个,分别是:网关、kali、win7的ip地址。

终止查找: ctrl+c

第四步:

在查找到网内在线的主机后,就可以选择一个作为攻击的目标了,这里以 win7 为受害主机,攻击如下:

  1. arpspoof -i eth0 -t 192.168.135.131 192.168.135.2  

此时,程序会一直在执行。目的在于不断的“告诉”网关,我(攻击机)就是它(网关)要找的目标用户,你要把数据包发给“我”。此过程主要是为了防止网关知道自己受骗了(也就是ARP表更新回正确状态了)。

注意:实验过程中不要退出该命令。

第五步(验证):

此时再次到win7上测试网络,如无特殊情况,win7 已经无法连接到互联网了

至此,实验就结束了。

如果想让 win 7 恢复上网,只需终止刚才第四步操作的命令即可。用 ctrl+z 终止。

如何防御
解决方案:只需在网关中添加一条固定(静态)的arp关系即可!

 

ARP
© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片

    暂无评论内容