arp欺騙與dns欺騙-wenkub
2022-09-12 15:00:46 本頁面
【正文】 個 ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個緩存是動態(tài)的。如果未找到，則 A廣播一個 ARP請求報文（攜帶主機(jī) A的IP地址 Ia—— 物理地址 Pa），請求 IP地址為 Ib的主機(jī) B回答物理地址 Pb。ARP欺騙與 DNS欺騙 黑客反向工程 ? ARP簡介 ? ARP欺騙原理 ? ARP欺騙操作及防御 ? DNS簡介 ? DNS欺騙原理 ? DNS欺騙操作及防御 ARP簡介 ? ? ARP（ Address Resolution Protocol），即地址解析協(xié)議，是根據(jù) IP地址獲取物理地址的一個 TCP/IP協(xié)議。網(wǎng)上所有主機(jī)包括 B都收到 ARP請求，但只有主機(jī) B識別自己的 IP地址，于是向 A主機(jī)發(fā)回一個 ARP響應(yīng)報文。 ARP原理 ARP欺騙 ? 1) 什么是 ARP欺騙？在局域網(wǎng)中，黑客經(jīng)過收到 ARP Request廣播包，能夠偷聽到其它節(jié)點的 (IP, MAC) 地址 , 黑客就偽裝為 A，告訴 B (受害者 ) 一個假地址，使得 B在發(fā)送給 A 的數(shù)據(jù)包都被黑客截取，而 A, B 渾然不知。但這也為日后的黑客開了方便之門。但這種傷害的傷害已經(jīng)很小。 利用 ARPsniffer嗅探數(shù)據(jù) ? 實驗須先安裝 條件，接著在 本，輸入 Start ,保存為 。 ? 2. 停止運(yùn)行，打開 ，在文件中查找，可以發(fā)現(xiàn)被欺騙主機(jī)的一些敏感信息，如下圖：可以發(fā)現(xiàn)被欺騙主機(jī)注冊某網(wǎng)站時的信息：username=sec password=11223344等。 使用局域網(wǎng)終結(jié)者進(jìn)行 ARP欺騙 ?同樣的，實驗須先安裝，安裝后運(yùn)行局域網(wǎng)終結(jié)者軟件（運(yùn)行該軟件須先退出某些安全防范軟件如： 360安全衛(wèi)士，瑞星等。 網(wǎng)絡(luò)執(zhí)法官使用原理： ? 網(wǎng)絡(luò)執(zhí)法官原理是通過 ARP欺騙發(fā)給某臺電腦有關(guān)假的網(wǎng)關(guān) IP地址所對應(yīng)的 MAC地址 ， 使其找不到網(wǎng)關(guān)真正的 MAC地址 。 ? “設(shè)置”選項中選擇“監(jiān)控范圍”，彈出監(jiān)控范圍設(shè)置窗口，然后對監(jiān)控范圍進(jìn)行設(shè)置：在“指定監(jiān)控范圍”欄中設(shè)置監(jiān)控 IP段，然后單擊“添加 /修改”按鈕即將所選 IP段加入監(jiān)控列表，單擊確定。 設(shè)置靜態(tài)的 macip對應(yīng)表，不要讓主機(jī)刷新你設(shè)定好的轉(zhuǎn)換表。 修改系統(tǒng)拒收 ICMP重定向報文 在 linux下可以通過在防火墻上拒絕 ICMP重定向報文或者是修改內(nèi)核選項重新編譯內(nèi)核來拒絕接收 ICMP重定向報文。 ? 注： arpd命令用于清除并重建本機(jī) arp表。它們除了本身來檢測出ARP攻擊外，防護(hù)的工作原理是一定頻率向網(wǎng)絡(luò)廣播正確的 ARP信息。如果是多網(wǎng)卡需要設(shè)置連接內(nèi)網(wǎng)的那塊網(wǎng)卡。 ? 之后的功能都需要這個表格的支持，如果出現(xiàn)提示無法獲取 IP或MAC時，就說明這里的表格里面沒有相應(yīng)的數(shù)據(jù)。 ? 打開檢測功能，如果出現(xiàn)針對表內(nèi) IP的欺騙，會出現(xiàn)提示。 受到 ARP欺騙后的處理 ? . 主動維護(hù) ? 這個功能可以直接解決 ARP欺騙的掉線問題，但是并不是理想方法。強(qiáng)烈建議盡量少的廣播 IP，盡量少的廣播頻率。其一是在一個需要登入的網(wǎng)絡(luò)中，讓未登入的計算機(jī)將其瀏覽網(wǎng)頁強(qiáng)制轉(zhuǎn)向到登入頁面，以便登入后才可使用網(wǎng)絡(luò)。 DNS功能 ? DNS功能 ? 每個 IP地址都可以有一個主機(jī)名，主機(jī)名由一個或多個字符串組成，字符串之間用小數(shù)點隔開。 ? 通過主機(jī)名，最終得到該主機(jī)名對應(yīng)的 IP地址的過程叫做域名解析（或主機(jī)名解析）。 DNS重要性 ? 技術(shù)角度看 ? DNS解析是互聯(lián)網(wǎng)絕大多數(shù)應(yīng)用的實際尋址方式； 域名技術(shù)的再發(fā)展、以及基于域名技術(shù)的多種應(yīng)用，豐富了互聯(lián)網(wǎng)應(yīng)用和協(xié)議。 DNS欺騙其實并不是真的 “ 黑掉 ” 了對方的網(wǎng)站，而是冒名頂替、招搖撞騙罷了。當(dāng)一個 DNS服務(wù)器掉入陷阱，使用了來自一個惡意 DNS服務(wù)器的錯誤信息，那么該 DNS服務(wù)器就被欺騙了。 ? Hosts文件的存儲位置在不同的操作系統(tǒng)中并不相同，甚至不同Windows版本的位置也不大一樣： ? Windows NT/2020/XP/2020/Vista/win7：默認(rèn)位置為%Sy
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1