位址解析協議，即arp（address resolution protocol），是根據ip位址獲取實體地址的乙個tcp/ip協議。
只能攻擊同一區域網下的主機
kali linux下的arpsproof和driftnet以及wireshark
arp欺騙有兩種攻擊利用方式
1.arp欺騙斷網攻擊
攻擊者欺騙受害主機，傳送資料告訴受害主機說我是閘道器，然後受害主機會將攻擊主機當作閘道器進行資料傳輸，這樣就會導致受害主機無法正常上網。
2.arp中間人攻擊
攻擊主機欺騙受害主機，傳送資料告訴受害主機說我是閘道器，然後受害主機會將攻擊主機當作閘道器進行資料傳輸。同時傳送資料告訴閘道器說我是受害主機，閘道器會將攻擊主機當作受害主機進行資料傳輸，這樣受害主機和閘道器之間的資料互動都會經過攻擊主機，受害主機不會斷網不會察覺，所以可以檢視到各種通訊資料。
測試環境
攻擊主機系統:kali linux
ip:192.168.1.106
受害主機系統:win10
ip:192.168.1.100
實戰演示
1.arp欺騙斷網攻擊
首先nmap掃瞄所在網段所有存活的主機ip
ip為192.168.1.100的主機就是這次要攻擊的主機
先使用arp -a在受害主機上面檢視一下實體地址，這是閘道器和攻擊主機的實體地址，不一樣
此時受害主機能夠正常上網
使用kali linux自帶的arpsproof進行arp欺騙
arpsproof -t 192.168.1.100 192.168.1.1 -i eth0（告訴192.168.1.100我是閘道器，通過eth0網路介面）
此時受害機就無法上網
此時檢視實體地址，發現攻擊主機和閘道器的實體地址一樣，說明受到了arp欺騙攻擊，這也是判斷是否受到arp攻擊的一種簡單可行的方法
在攻擊機ctrl+c結束欺騙後受害機可正常上網
2.arp中間人攻擊（可截獲和資料）
這種情況就不能使受害主機斷網，受害主機的ip流量經過攻擊主機的時候，攻擊主機應該對受害主機的ip流量進行**。
linux系統出於安全考慮禁止了ip**功能，所以需要手動開啟，在/proc/sys/net/ipv4/ip_forward裡面數值是0，改為1就允許了ip**
使用echo 1 > /proc/sys/net/ipv4/ip_forward實現該操作
此時看看受害主機能否上網，是能上網的
再檢視實體地址，沒有受到arp欺騙攻擊
然後對受害主機發起arp欺騙攻擊
檢視一下受害機是否可以上網，發現可以正常上網，**ip流量成功
再檢視受害機的實體地址，發現已經受到arp欺騙
此時，物理機和閘道器通訊的資料報都會流經攻擊機，在wireshark裡面可以抓取到受害機的流量
也可以在虛擬機器中利用driftnet工具，可以捕獲物理機正在瀏覽的。在kali中開啟driftnet，得到受害機目前正在瀏覽的
以上便是arp欺騙攻擊的兩種手法
Arp斷網攻擊，欺騙
在我們翻開一本關於開發類的書籍的時候都會看到一句 工欲善其事必先利其器 這句話給我們的意思呢大概就是，要想學好程式設計，首先得有開發工具，接下來，我就來講怎麼安裝linux kali 系統的環境，這時候很多人會產生疑惑，不久是個系統嗎直接裝不就好了？為啥還要環境，由於kali系統是全root模式安全...
中間人攻擊 DNS欺騙
1.1 網域名稱系統 domain name system dns即domain name system 的縮寫，網域名稱系統以分布式資料庫的形式將網域名稱和ip位址相互對映。dns協議即網域名稱解析協議，簡單的說 dns是用來解析網域名稱的。有了dns我們就不用再記住煩人的ip位址，用相對好記的網...
滲透筆記 中間人 arp欺騙防禦
所有內容僅作為個人學習和實驗使用，請勿用於非法用途，後果自負！由於arp欺騙一方面針對客戶端，另一方面針對閘道器，所以對於arp欺騙的防禦也可以從這兩個方面來看。windows下可以通過設定永久靜態的arp快取表來防止arp被修改。netsh inte ce ipv4 show inte ces檢視...