arp欺騙與dns欺騙-文庫吧
2025-07-29 15:00 本頁面
【正文】 者進行 ARP欺騙 ?同樣的，實驗須先安裝，安裝后運行局域網(wǎng)終結(jié)者軟件（運行該軟件須先退出某些安全防范軟件如： 360安全衛(wèi)士，瑞星等。） ?1. 運行軟件后，將目標主機的IP地址加入欺騙列表，如圖： 使用局域網(wǎng)終結(jié)者進行 ARP欺騙 ?，顯示 IP沖突，導(dǎo)致斷網(wǎng)，在命令提示符窗口無法 ping通網(wǎng)關(guān)。 ARP欺騙實際運用 ?3. 將目標主機的 IP從阻斷列表中移除后目標主機便會恢復(fù)正常工作 。 此時再次在命令提示符窗口 ping網(wǎng)關(guān) IP便能通過了 。 網(wǎng)絡(luò)執(zhí)法官使用原理： ? 網(wǎng)絡(luò)執(zhí)法官原理是通過 ARP欺騙發(fā)給某臺電腦有關(guān)假的網(wǎng)關(guān) IP地址所對應(yīng)的 MAC地址 ， 使其找不到網(wǎng)關(guān)真正的 MAC地址 。 網(wǎng)絡(luò)執(zhí)法官的使用 ? IP列表 （ 這里沒有單獨截圖 ） ， 在列表中右擊某 IP網(wǎng)卡信息所在行 ， 選擇 “ 設(shè)定權(quán)限 ” ， 這里選擇 “ 發(fā)現(xiàn)該用戶與網(wǎng)絡(luò)連接即進行管理 ” ， 在該選項下面的選項中選擇管理方式 ， 然后再單擊 “ 確定 ” 。 網(wǎng)絡(luò)執(zhí)法官的使用 ? 使用網(wǎng)絡(luò)執(zhí)法官，將所在的局域網(wǎng)中的用戶列入管理列表，限制某用戶權(quán)限，使其無法上網(wǎng)。 ? “網(wǎng)絡(luò)執(zhí)法官”，（安裝后提示的winpcap也須安裝），安裝后即可進入網(wǎng)絡(luò)執(zhí)法官界面。 ? “設(shè)置”選項中選擇“監(jiān)控范圍”，彈出監(jiān)控范圍設(shè)置窗口，然后對監(jiān)控范圍進行設(shè)置：在“指定監(jiān)控范圍”欄中設(shè)置監(jiān)控 IP段，然后單擊“添加 /修改”按鈕即將所選 IP段加入監(jiān)控列表，單擊確定。 網(wǎng)絡(luò)執(zhí)法官的使用 ? ，出現(xiàn) IP沖突提示，無法 ping通網(wǎng)關(guān)。 ? IP從管理列表中移除，目標主機即可恢復(fù)正常工作，可以 ping通網(wǎng)關(guān)。 ARP欺騙的防御 ? 知道了 ARP欺騙的方法和危害，我們給出一些初步的防御方法： ip地址的基礎(chǔ)上或硬件 mac地址基礎(chǔ)上，（ rarp同樣存在欺騙的問題），理想的關(guān)系應(yīng)該建立在 ip+mac基礎(chǔ)上。 設(shè)置靜態(tài)的 macip對應(yīng)表，不要讓主機刷新你設(shè)定好的轉(zhuǎn)換表。 ARP欺騙的防御 ? 除非很有必要，否則停止使用 ARP，將ARP做為永久條目保存在對應(yīng)表中。在linux下可以用 ifconfig arp可以使網(wǎng)卡驅(qū)動程序停止使用 ARP。 使用代理網(wǎng)關(guān)發(fā)送外出的通訊。 修改系統(tǒng)拒收 ICMP重定向報文 在 linux下可以通過在防火墻上拒絕 ICMP重定向報文或者是修改內(nèi)核選項重新編譯內(nèi)核來拒絕接收 ICMP重定向報文。 受到 ARP欺騙后的處理 ? 故障分析 ? 情況一、當(dāng)局域網(wǎng)內(nèi)某臺主機感染了 ARP病毒時，會向本局域網(wǎng)內(nèi)（指某一網(wǎng)段，比如： ）所有主機發(fā)送 ARP欺騙攻擊謊稱自己是這個網(wǎng)端的網(wǎng)關(guān)設(shè)備，讓原本流向網(wǎng)關(guān)的流量改道流向病毒主機，造成受害者不能正常上網(wǎng)。 ? 情況二、局域網(wǎng)內(nèi)有某些用戶使用了 ARP欺騙程序（如：網(wǎng)絡(luò)執(zhí)法官 ,盜號軟件等）發(fā)送 ARP欺騙數(shù)據(jù)包，致使被攻擊的電腦出現(xiàn)突然不能上網(wǎng)，過一段時間又能上網(wǎng)，反復(fù)掉線的現(xiàn)象。 受到 ARP欺騙后的處理 ? 故障診斷 ? 如果用戶發(fā)現(xiàn)以上疑似情況，可以通過如下操作進行診斷： ? 點擊“開始”按鈕 選擇“運行” 輸入“ arp– d” 點擊“確定”按鈕，然后重新嘗試上網(wǎng)，如果能恢復(fù)正常，則說明此次掉線可能是受 ARP欺騙所致。 ? 注： arpd命令用于清除并重建本機 arp表。arp– d命令并不能抵御 ARP欺騙，執(zhí)行后仍有可能再次遭受 ARP攻擊。 ARP衛(wèi)士介紹 ? ARP衛(wèi)士是一款使用起來十分方便的 ARP欺騙檢測工具，它可以實現(xiàn)制定 IP段內(nèi)ARP欺騙檢測，只需運行該軟件加入檢測段，選擇“開始檢測”，再次選擇“停止”是即可查看檢測信息了，這些信息可以幫助用戶判斷是否遭到 ARP欺騙。 受到 ARP欺騙后的處理 ? 防護軟件編輯 ? 目前關(guān)于 ARP類的防護軟件出的比較多了，大家使用比較常用的ARP工具主要是欣向 ARP工具， Antiarp等。它們除了本身來檢測出ARP攻擊外，防護的工作原理是一定頻率向
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1