5-2019053752-吴续林-ARP欺骗攻击1

preview
试读
10页
需积分: 0 0 下载量 177 浏览量 更新于2022-08-08 收藏 613KB DOCX 举报
1．正常通信（1）目标主机二单击工具栏“UDP工具”按钮，启动UDP连接工具，创建2513/udp服务端 2．ARP攻击（1）黑客主机单击平台工具栏“控制台”按
暨南大学本科实验报告专用纸
课程名称 网络安全实验 成绩评定
实验项目名称 ARP 欺骗攻击 指导教师 潘冰
实验项目编号 05 实验项目类型 设计型 实验地点
学生姓名 吴续林 学号 2019053752
学院 智能科学与工程学院 系 专业 信息安全
实验时间 2022 年 3 月 29 日 下 午～ 3 月 29 日 下 午 温
度 26 ℃湿度
（一）实验目的
1、了解欺骗攻击的概念以及攻击的危害；
2、理解 ARP 攻击类型和原理；
3、掌握 ARP 攻击的实现过程以及有效的防御措施。
（二）实验环境
信息安全综合实验平台
（三）实验原理
一．ARP 欺骗
利用 ARP 协议的缺陷，把自己伪装成“中间人”，获取局域网内的信息；(对路由器、网关、
主机 ARP 表欺骗)
二、ARP 欺骗原理
1. MAC 地址与 ARP 协议：
（1）局域网内主机数据包的传送完成不是依靠 IP 地址，而是主机的 MAC 地址实现的。
（2）ARP 协议负责将一个 IP 地址映射为对应的 MAC 地址。每台主机里都有一个 ARP 缓
存表。
2. ARP 欺骗原理
ARP 协议格式
3. 原因
根本原因：就是计算机或网关维持一个 ARP 缓存表。
ARP 缓存表的更新：收到 ARP 响应；收到发送给自己的 ARP 请求。因此，ARP 表中数据
是不会经过确认的，从而引起 ARP 欺骗攻击。
ARP 协议是不连接不可靠的协议，接收 ARP 应答包的主机不会验证自己是否发送过 ARP
请求，也不会验证这个 ARP 应答是否可信，而是直接用请求包里发送方的 IP-MAC 地址或
用应答包里的发送方 MAC-IP 地址的对应关系替换掉 ARP 缓存。
（四）实验内容
1.对主机实施 ARP 欺骗攻击
2.伪装网关，实施中间人欺骗，监听网络
3.对主机 ARP 断网攻击
（五）实验过程
（1）本实验使用交换网络结构（参见附录 B），组一、二和三间通过交换模块连接（主机 A、
C、E 通过交换模块连接，主机 B、D、F 也通过交换模块连接）。因此，正常情况下，主机 C
无法以嗅探方式监听到主机 A 与主机 E 间通信数据，同样主机 D 也无法监听到主机 B 与主机
F 间的通信数据。
（2）主机 C 要监听主机 A 和主机 E 间的通信数据；主机 D 要监听主机 B 与主机 F 间的通信
数据。
分析：黑客主机通过对目标主机进行 ARP 欺骗攻击，获取目标主机间的通信数据。
1．正常通信

剩余9页未读，继续阅读

资源推荐
资源评论
thebestuzi
  • 粉丝: 37
  • 资源: 311
上传资源 快速赚钱
voice
center-task 前往需求广场，查看用户热搜

最新资源