【愚公系列】2023年06月 网络安全高级班 023.ARP协议攻防实战

前言

ARP协议是用于将一个IP地址映射到一个MAC地址的协议，它在局域网中常被用来寻找另一个节点的MAC地址。攻击者可以利用ARP欺骗攻击来欺骗网络中的设备，使得设备将通信发送到攻击者的计算机，从而进行中间人攻击等恶意行为。因此，可以通过合理的网络配置、使用ARP防火墙以及加密通信等措施来减少ARP攻击的风险。

一、ARP协议攻防实战

1.ARP协议攻防概述

• 我们经常听到的这些术语，包括"网络扫描"、“内网渗透”、“中间人拦截”、“局域网流控”、“流量欺 骗”，基本都跟ARP脱不了干系。
• 大量的渗透攻防工具，例如大名鼎鼎的Cain、功能完备的Ettercap、操作傻瓜式的P2P终结者，底层都要基于ARP实现。
• 攻击者通过构造 ARP 欺骗包，能实现在局域网内 的“中间人攻击”，最终窃取敏感数据，实施断网攻击。

2.ARP协议攻防图解

• ARP请求采用广播方式，局域网中所有主机都“知 晓”这个信