您好,今天蔡哥来为大家解答以上的问题。arp欺骗的原理是什么,arp欺骗的原理相信很多小伙伴还不知道,现在让我们一起来看看吧!
1、了解ARP地址解析协议 我们先来简单描述下什么是ARP,ARP是地址解析协议,ARP协议主要负责将局域网中的32位IP地址转换为对应的48位物理地址,即网卡的MAC地址,比如IP地址为192.168.0.1计算机上网卡的MAC地址为00-03-0F-FD-1D-2B。
2、整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包,即ARP请求,然后目标主机向该主机发送一个含有IP地址和MAC地址数据包,通过协商这两个主机就可以实现数据传输了。
3、 ARP缓存表 在安装了以太网网络适配器(既网卡)的计算机中有一个或多个ARP缓存表,用于保存IP地址以及经过解析的MAC地址。
4、在Windows中要查看或者修改ARP缓存中的信息,可以使用ARP命令来完成,比如在Windows XP的命令提示符窗口中键入ARP -a或ARP -g可以查看ARP缓存中的内容;键入ARP -d IPaddress表示删除指定的IP地址项(IPaddress表示IP地址)。
5、ARP命令的其他用法可以键入ARP /?查看帮助信息。
6、 什么是ARP欺骗 将ip地址转换为mac地址是ARP的工作,在网络中发送虚假的ARP respones,就是ARP欺骗。
7、 在现实中,我们都知道邮政机构的主要职责就是靠邮差来接收和收发包裹,我们只要填写两个正确信息:邮政编码和收件人地址,就可以吧邮件送达目的地。
8、这中间邮政编码起到很大的作用,它的主要作用是把相应的地址信息用数字的形式统一编码,比如:10080,就代表了北京市某个行政地区。
9、 如果我们清楚的知道邮政系统是怎样把包裹送达目的地,就很容易立即ARP协议的处理过程。
10、ARP同样处理需要两个信息来完成数据传输,一个是IP地址,一个是MAC地址。
11、所以当ARP传输数据包到目的主机时,就好像邮局送包裹到目的地,IP地址就是邮政编码,MAC地址就是收件人地址。
12、ARP的任务就是把已知的IP地址转换成MAC地址,这中间有复杂的协商过程,这就好像邮局内部处理不同目的地的邮件一样。
13、我们都清楚邮局也有可能送错邮件,原因很简单,就是搞错了收件人地址,或是搞错了邮政编码,而这些都是人为的;同理,ARP解析协议也会产生这样的问题,只不过是通过计算机搞错,比如,在获得MAC地址时,有其他主机故意顶替目的主机的MAC地址,就造成了数据包不能准确到达。
14、这就是所谓的ARP欺骗。
15、 ARP欺骗会导致什么问题(这是本文的亮点) 假设,李四在北京,邮编是100080。
16、朋友张三要给李四发一封信,当张三发现通讯录里没有李四的邮政编码,他就把信件发到了北京市邮局,于是邮局发了个广播给用户,问谁的地址邮编是10080,结果李四发现自己的邮编是10080,李四就会举手,说我是。
17、这样,信件就发到李四那儿了。
18、同时李四的地址信息也被张三记在自己的通信录里面了。
19、 问题来了,如果在广播的时候,有人假冒李四,发出应答。
20、那信件就发不到李四那儿,并且,张三的通信表里面记录了错误的邮编和地址对应的信息。
21、 这就好比是ARP欺骗造成的后果,错误信件就是错误数据包,当它越来越多时,就会导致网络瘫痪,从而导致主机不能上网,影响企业的正常业务运转。
22、 通俗易懂的例子是不是更好的理解ARP欺骗攻击原理了。
本文就为大家分享到这里,希望小伙伴们会喜欢。