ARP欺骗攻击实验-北京尧图网络

ARP欺骗攻击实现免责声明本文实验均在本地隔离虚拟机环境中进行仅供安全学习研究使用请勿用于未授权的网络环境。| 项目 | 配置 || 攻击机 | Kali LinuxIP192.168.56.101网卡eth0 || 目标机 | Windows 10IP192.168.56.102 || 网关 | 192.168.56.1 || 实验工具 | arpspoof、Wireshark || 网络模式 | 虚拟机仅主机模式确保隔离 |1. ARP 协议是干什么的ARP地址解析协议的作用是把 IP 地址翻译成 MAC 地址。简单说就是你的电脑知道网关的 IP 是 192.168.56.1但不知道怎么把数据包送过去于是问局域网里谁有 192.168.56.1 这个 IP——这就是 ARP 请求2. ARP 的信任机制缺陷ARP 协议设计时没有认证机制——它默认相信所有收到的 ARP 响应都是真的。也就是说即使你的电脑没有发起过请求网关突然回了一条我是 192.168.56.1我的 MAC 是 XX:XX:XX你的电脑也会直接相信并更新自己的 ARP 缓存表3. 攻击者怎么利用这个缺陷攻击者不停往局域网里发伪造的 ARP 响应包说我是网关目标主机就会把网关的 MAC 地址替换成攻击者的 MAC 地址——这就是 ARP 欺骗/ARP 投毒。之后目标主机的所有流量都会经过攻击者攻击者就能截包、分析甚至篡改数据第一步在kali执行ip addr在windows10命令提示符执行ipconfig确认kali和Windows10的网段然后用ping互通一下第二步在Windows10里先看一下正常状态在命令提示符输入arp -a记录网关IP例如192.168.56.1对应的mac地址后续用于对比验证arp缓存是否被污染第三步在kali的终端窗口输入echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward作用在kali上开启IP转发用cat /proc/sys/net/ipv4/ip_forward可以验证输出1表示已开启第四步假设实验网段是kali192.168.56.101windows10192.168.56.102网关192.168.56.1网卡eth0不知道网卡可以在kali中用ifconfig命令查看在kali打开两个终端分别输入sudo arpspoof -i eth0 -t 192.168.56.102 192.168.56.1含义告诉win10网关mac是我sudo arpspoof -i eth0 -t 192.168.56.1 192.168.56.102含义告诉网关win10的mac是我补充说明-t 后面的两个IP第一个是目标主机第二个是网关。如果你需要替换实验中的IP按照这个顺序修改即可第五步在Windows10上执行arp -a如果看到网关IP对应的mac变成了kali的mac说明arp缓存已经被污染了此时Windows10还能上网但是流量会经过kali。可以在kali上打开wireshark选择对应网卡抓包在过滤器栏输入 arp 即可筛选arp流量能看到kali持续伪造arp响应第六步实验结束后在kali用ctrlc停掉arpspoof然后关闭转发echo 0 | sudo tee /proc/sys/net/ipv4/ip_forward在Windows10上以管理员身份运行CMD然后执行arp -d *然后用arp -a确认网关mac恢复正常

ARP欺骗攻击实验

相关推荐

LabVIEW使用webview2控件及封装配置

4种Agent技能原型怎么选？Yao Meta Skill的Scaffold/Production/Library/Governed模式详解

江苏盐能电热装备有限公司：高性价比污泥烘干机供货商，源头厂家直供品质保障

更多资讯

深入理解链式前向星：数组模拟邻接表的原理、实现与应用

华为华三交换机路由器时间配置与NTP同步实战指南

Antfarm feature-dev工作流实操：7个AI智能体如何把功能需求自动变成带测试的PR

FreeCAD MCP 全解：16 个核心工具清单，一张表看懂 AI 如何驱动 FreeCAD

AI全栈实战 | 2.4-01 Node 与前端工程化：前端为什么离不开 Node，它不只是构建工具的宿主

superpowers实战：为AI编码代理构建可复用工作流

今日更新

45个经典Linux面试题：从命令到网络排障的完整考点解析

SAP生产预留实战指南：MB21/MB23/MB25协同与MRP集成

编译原理实验：递归下降分析器消除左递归与避坑指南

本周精选

如何彻底离线使用 Laya-CoreML：Hugging Face 下载、缓存机制与 local_files_only 详解

基于1Panel 部署MySQL MCP 服务：TaoToken 统一 Key 接入与 config.toml 配置实战

崇州园区营销网站建设避坑指南：5大注意事项保备案安全

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？