作者： ?? CSDN? VC/MFC 網(wǎng)絡(luò)編程PiggyXP ?^_^ ? 本篇目錄： ??? 四。ARP包的游戲 ????? 1?.? ?小伎倆 ????? 2.? ? ARP欺騙的實(shí)現(xiàn) ????? 3.?? 基于ARP欺騙的監(jiān)聽原理 ?

?

四．ARP包的游戲

既然我們可以自己來(lái)填充數(shù)據(jù)包，那么來(lái)玩些 ARP 的“小游戲”欺騙就是易如反掌了，當(dāng)然，是在沒(méi)有安全防護(hù)的網(wǎng)絡(luò)里 ，比如只有 hub 或者交換機(jī)把你們相連，而沒(méi)有路由分段 ……^_^

下面我就由淺入深的講一些介紹一些關(guān)于 ARP 的小伎倆。

?

1. 小伎倆

1)?????? 你可以試著發(fā)一個(gè)請(qǐng)求包廣播，其中的 ARP 幀里關(guān)于你的信息填成這樣：

( 為了節(jié)省篇幅，我只寫需要特別指出的填充字段 )

發(fā)送方MAC	6	隨便亂填一個(gè)錯(cuò)誤的
發(fā)送方IP	4	? 填上你的IP

?? 出現(xiàn)什么結(jié)果？是不是彈出一個(gè) IP 地址沖突的提示？呵呵，同樣的道理，如果發(fā)送方 IP 填成別人的，然后每隔 1 秒發(fā)一次 ………..-_-b

?

2)?????? 比如你們都靠一個(gè)網(wǎng)關(guān) 192.168.0.1 上網(wǎng) ，如果你想讓 192.168.0.77 上不了網(wǎng)，就可以偽裝成網(wǎng)關(guān)給 192.168.0.77 發(fā)一個(gè)錯(cuò)誤的 ARP 響應(yīng)包 , like this

發(fā)送方MAC	6	隨便亂填一個(gè)錯(cuò)誤的
發(fā)送方IP	4	? 網(wǎng)關(guān)IP 192.168.0.1

接收方就填 192.168.0.77 的相關(guān)信息，發(fā)送之后，它還能上網(wǎng)不？

這樣能折騰他好一陣子了，只要它的系統(tǒng)得不到正確的到網(wǎng)關(guān)的 ARP 映射表它就一直上不了網(wǎng)了 ^_^

???????? ? 呵呵類似的伎倆還有很多，不過(guò)只停留在這點(diǎn)東西上也沒(méi)什么意思，還是看看稍微高深一點(diǎn)的吧 ^_^

?

?????? 2.??????? ARP 欺騙

因?yàn)樵谝蕴W(wǎng)里，網(wǎng)絡(luò)設(shè)備就是靠 MAC 信息來(lái)識(shí)別的計(jì)算機(jī)的，比如 A 電腦知道 MAC 地址為 22-22-22-22-22-22 的電腦是 B ，而如果我給 A 發(fā)送一個(gè) ARP 響應(yīng)包，告訴它我的 MAC 是 22-22-22-22-22-22 的話， A 同樣會(huì)認(rèn)為我的計(jì)算機(jī)是 B 了，那么好，我們?cè)O(shè)想有這么一個(gè)環(huán)境，

A 的防火墻只對(duì) IP 為 192.168.0.2 MAC 為 22-22-22-22-22-22 的 B 有信任關(guān)系，而且 A 打開了 21 端口提供 FTP 服務(wù)，正常情況下因?yàn)榉阑饓Φ木壒饰覀兊挠?jì)算機(jī)是連不到 A 的，

于是我們想辦法讓 B down 掉，或者在它關(guān)機(jī)的時(shí)候，我們把我們的 IP 改成 B 的 192.168.0.2 ，然后給 A 發(fā)送一個(gè) ARP 回應(yīng)包，告訴 A 更新一下 ARP 緩存列表， 192.168.0.2 的 IP 映射到我們的
MAC 地址上來(lái)，于是，奇跡出現(xiàn)了，我們可以連到 A 的 FTP 上了，防火墻失效了 ^_^

不過(guò)這個(gè)辦法只能在同網(wǎng)段內(nèi)生效，如果我們和 A 不在一個(gè)網(wǎng)段內(nèi)，那就要復(fù)雜的多了，還要配合 ICMP 的重定向來(lái)控制報(bào)文的路由，這個(gè)我準(zhǔn)備在以后闡述 ICMP 包的時(shí)候詳細(xì)講解，就不再此多說(shuō)了。

??? 3.??????? 基于 ARP 欺騙的監(jiān)聽原理

監(jiān)聽的技術(shù)有很多了，不過(guò)我們常用的 sniffer 工具只能在基于 hub 的網(wǎng)絡(luò)中起作用，碰到哪怕是交換機(jī)都無(wú)能為力了，這個(gè)時(shí)候我們的 ARP 欺騙技術(shù)就派上用場(chǎng)了。

還是假設(shè)有三臺(tái)主機(jī) A,B, 還有我們的主機(jī)，位于同一個(gè)交換式局域網(wǎng)中

A 與 B 正在通信，如果我們想要刺探 A ―― >B 通信的內(nèi)容，于是我們就可以給 A 發(fā)送一個(gè)偽造的 ARP 回應(yīng)包，告訴 A ， B 的 IP 對(duì)應(yīng)的 MAC 條目為我們的 MAC 地址，于是， A 也就會(huì)相應(yīng)的刷新自己的 ARP 緩存，將發(fā)給 B 的數(shù)據(jù)，源源不斷的發(fā)送到我們的主機(jī)上來(lái)，這樣我就可以對(duì)接收到的數(shù)據(jù)包進(jìn)行分析就好了，達(dá)到了監(jiān)聽的目的。當(dāng)然，因?yàn)閯?dòng)態(tài) ARP 緩存是動(dòng)態(tài)的，有超時(shí)時(shí)間的，所以我們必須每隔一段時(shí)間就給 A 發(fā)送一個(gè) ARP 回應(yīng)包

雖然我們這樣達(dá)到了目的，但是 A 到 B 的通信卻被停止了，為了不讓 B 發(fā)現(xiàn)，我們還要對(duì)每次接收到的數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)，全部都轉(zhuǎn)發(fā)給 B ，這樣就天衣無(wú)縫了 ^_^

同樣的，如果我們還想監(jiān)聽 B à A 的數(shù)據(jù)包，一樣給 B 發(fā)一個(gè) ARP 回應(yīng)包，告訴 B ， A 的 IP 對(duì)應(yīng)的 MAC 是我們的主機(jī) MAC ，于是 B 到 A 的數(shù)據(jù)包也源源不斷的發(fā)到我們的主機(jī)上來(lái)了，當(dāng)然我們也是一樣要對(duì)這些數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)，如圖：

A??<------>? ? 我們的主機(jī) ? ?<------>? ?B

一切都無(wú)誤的話， A 和 B 的通信內(nèi)容就這樣不知不覺(jué)的被我們監(jiān)聽到了 ^_^

至此，我們的 ARP 基礎(chǔ)知識(shí)就講完了，但愿您能從中有所收獲

?

后記：

?因?yàn)楸救碎_發(fā)都是使用 VC++.net 2003 ，所以沒(méi)有安裝 .net 的朋友是打不開工程的， 可以試一下 vckbase 上的工程轉(zhuǎn)換工具，本人沒(méi)有試過(guò)，不保證有效

??????? ??? ? http://www.vckbase.com/tools/assist/prjconverter.rar

而且本文的代碼使用了 winpcap 開發(fā)包，是要另外安裝 ainpcap 驅(qū)動(dòng)。

讀者可以安裝我代碼包里的驅(qū)動(dòng)，不過(guò)它更新很快，可以到它主頁(yè)上去下載最新版本

??????? http://winpcap.polito.it/install/default.htm

??? 不做開發(fā)的讀者，只用下載并安裝這個(gè)就可以了 WinPcap auto-installer (driver +DLLs)

?? 我的原文及源碼下載地址稍后貼出，請(qǐng)關(guān)注本帖 ^_^

???

???? 源碼下載地址，新鮮出爐，非常感謝 _foo 兄弟提供的空間

http://iunknown.com.cn/csdn/network/ARPPlayer_By_PiggyXP.rar