二、kali上實現arp欺騙
三、防範arp欺騙
arp欺騙（arp spoofing），又稱arp毒化或arp攻擊。它是針對乙太網位址解析協議（arp）的一種攻擊技術。
通過欺**域網內訪問者的閘道器mac位址，使訪問者錯以為攻擊者更改後的mac位址是閘道器的mac，導致應當發往閘道器地資料報傳送到攻擊者。
arp欺騙會導致被攻擊者的資料報無法傳送到閘道器，造成被攻擊者無法正常上網（從閘道器發往被攻擊者的資料報不受影響）。
由於被攻擊者的資料報都發往了攻擊者，因此還會洩漏重要個人資訊。
我們實現arp攻擊需要用到的軟體為ettercap。
ettercap是針對中級攻擊者的綜合套件。它具有嗅探實時連線，動態過濾內容和許多其他有趣技巧的功能。它支援許多協議的主動和被動解剖，幷包括許多用於網路和主機分析的功能。
在終端輸入ettercap -g啟動ettercap介面版
選擇eth0網絡卡（若為無線攻擊則選擇wlan0）
掃瞄主機
在host list中選擇被攻擊主機ip
攻擊方式選擇arp欺騙
攻擊完成
無ARP欺騙嗅探技術
文 圖 劉志生 arp欺騙的攻擊和防禦技術都比較成熟了，雜誌以前的文章也介紹得比較詳細，這裡就不再細述了。本文重點講解如何不使用arp欺騙進行嗅探以及會話劫持的技術原理，實際的攻擊方法是進行mac欺騙。原理說明 在開始之前，我們先簡單了解一下 交換機的 過程。交換機的乙個埠接收到乙個資料幀時，首先檢...
無ARP欺騙的嗅探技術
arp欺騙的攻擊和防禦技術都比較成熟了，這裡也不再闡述。此次重點講解如何不用arp欺騙進行嗅探以及會話劫持的技術原理，實際的攻擊方法是進行mac欺騙。一 原理 在開始之前我們先簡單了解一下交換機 過程 交換機的乙個埠收到乙個資料幀時，首先檢查改資料幀的目的mac位址在mac位址表 cam 對應的埠，...
再談利用ARP欺騙實現嗅探
再談利用arp欺騙實現嗅探 設有主機a b c在同乙個區域網中，且閘道器為g。a，c為要監聽的主機，b為我們的機器。目前的大多數工具的實現是欺騙a和與a通訊的主機c對方的mac均為b，這樣就可以監聽它們的通訊。但是實際上大多數情況下，我們感興趣的是a與閘道器g的通訊，而其中又尤其對a發出的一些資訊感...