電子科技大學(xué)實(shí)驗(yàn)報(bào)告

1、電子科技大學(xué)實(shí)驗(yàn)報(bào)告學(xué)生姓名：學(xué) 號：指導(dǎo)教師：實(shí)驗(yàn)地點(diǎn)：主樓A2-413-1實(shí)驗(yàn)時間：一、實(shí)驗(yàn)室名稱：主樓A2-413-1二、實(shí)驗(yàn)項(xiàng)目名稱：ARP欺騙實(shí)驗(yàn)三、實(shí)驗(yàn)學(xué)時： 學(xué)時四、實(shí)驗(yàn)原理：常見的ARP攻擊為兩種類型：ARP掃描和ARP欺騙。ARP協(xié)議并不只在發(fā)送了 ARP請求才接收ARP應(yīng)答。當(dāng)計(jì)算機(jī)接收到 ARP應(yīng)答數(shù)據(jù)包的 時 候，就會對本地的ARP緩存進(jìn)行更新，將應(yīng)答中的IP和MAC地址存儲在ARP緩存中。所以 在網(wǎng) 絡(luò)中，有人發(fā)送一個自己偽造的 ARP應(yīng)答，網(wǎng)絡(luò)可能就會出現(xiàn)問題。假設(shè)一個網(wǎng)絡(luò)環(huán)境中，網(wǎng)內(nèi)有三臺主機(jī)，分別為主機(jī)A、B、G主機(jī)詳細(xì)信息如下描述：ARP欺騙存在兩種情況：一種

2、是欺騙主機(jī)作為 中間人”被欺騙主機(jī)的數(shù)據(jù)都經(jīng)過它中轉(zhuǎn) 一次， 這樣欺騙主機(jī)可以竊取到被它欺騙的主機(jī)之間的通訊數(shù)據(jù)；另一種讓被欺騙主機(jī)直接斷網(wǎng)。五、實(shí)驗(yàn)?zāi)康?1 ?通過ARP欺騙技術(shù)獲取網(wǎng)站用戶名、密碼等信息。2 ?了解 ARP欺騙的基本原理。3?熟悉ARP欺騙的工具使用，以及實(shí)驗(yàn)完成過程。六、實(shí)驗(yàn)內(nèi)容：1 ?安裝使用工具 Cain。2 .綁定網(wǎng)卡。3 .確定嗅探區(qū)域。4. ARP欺騙。5. 查看結(jié)果。七、實(shí)驗(yàn)器材（設(shè)備、元器件）：PC微機(jī)一臺、SimpleNAD網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)系統(tǒng)八、實(shí)驗(yàn)步驟：Ping命令是一種TCP/IP實(shí)用工具，在DOS和UNIX系統(tǒng)下都有此命令。它將您的計(jì)算機(jī)與 目標(biāo)服務(wù)器

3、間傳輸一個數(shù)據(jù)包，再要求對方返回一個同樣大小的數(shù)據(jù)包來確定兩臺網(wǎng)絡(luò)機(jī)器是否連接相通。1.安裝使用工具CainCain的操作界面如：圖4- 1說明：由于cain功能很多，此處僅對本實(shí)驗(yàn)中所用到的功能進(jìn)行講解，其余功能讀者可以自己去了解、嘗試。2 . 綁定網(wǎng)卡在filters按鈕下可以選擇嗅探的協(xié)議類型。如圖4-4在con figuration中的ARP標(biāo)簽中，可以設(shè)置是用本機(jī)真實(shí)IP和MAC地址參與還是使用偽 裝IP和MAC地址。若選用使用偽裝IP和MAC地址，可以在此處填寫上設(shè)定的IP地址及MAC 地址，這樣，在之后的欺騙中即或發(fā)現(xiàn)了可疑也無法追述到真實(shí)主機(jī)。如所示網(wǎng)絡(luò)進(jìn)行嗅探。本實(shí)驗(yàn)選擇對指

4、定IP范圍進(jìn)行嗅探，選擇選定sniffer標(biāo)簽 （J“Rangd'，輸入需要嗅探的IP范圍 點(diǎn)擊“ 0K”。主界面將出現(xiàn)在指定區(qū)域內(nèi)掃描到得主機(jī)IP、MAC地址等信息。如、3 ?確定嗅探區(qū)域點(diǎn)擊cain圖標(biāo)中的“ * ”，可以對主機(jī)所在的整個網(wǎng)絡(luò)或指定說明：若沒有選擇圖標(biāo)，貝U當(dāng)點(diǎn)擊時，會提示“ sniffer not be actived ”，此時點(diǎn)，開始嗅探，實(shí)驗(yàn)仍可繼續(xù)進(jìn)行。從機(jī)器（10.11為主機(jī)，13為虛擬主機(jī)，cain主界面中可以看到，已探測出在該區(qū)域段的1為網(wǎng)關(guān)）。女口4. ARP欺騙圖 4- 10戛 HostsAfR-選擇cain主界面下端的APR標(biāo)簽"，點(diǎn)擊

5、說明：根據(jù)版本不同，有的版本在右側(cè)可以選擇一個或多個IP地址進(jìn)行嗅探圖 4- 11圖 4-12圖 4- 135 ?查看結(jié)果：在該試驗(yàn)中我們的目的是通過欺騙，實(shí)現(xiàn)捕獲用戶名密碼的目的，在整個欺騙結(jié)束后，在cain狀態(tài)欄的“ password'標(biāo)簽，這里放置捕獲的所有用戶名、密碼信息。如、圖 4-14圖 4- 15說明：圖4-33右邊列表中包括了所捕獲的用戶名密碼按不同協(xié)議的分類情況，可以很清楚地看到IP為13的機(jī)器訪問的某網(wǎng)絡(luò)的用戶名和密碼（HTTP協(xié)議下）。若是要嗅探在局域網(wǎng)內(nèi)的某個 web服務(wù)器的用戶名密碼，將 ARP欺騙列表進(jìn)行下修改。如、圖 4- 16圖 4- 17說明：可以看到

6、數(shù)據(jù)包在增加。而下端路由處沒有顯示（因?yàn)闆]有通過路由連出外網(wǎng)）若此時IP為13的機(jī)器登陸到IP為11的機(jī)器的某個論壇上，結(jié)果如、：圖 4- 18圖 4- 19說明：從顯示中可以看到用戶名密碼，以及訪問涉及的頁面，cookie等情況。九、實(shí)驗(yàn)數(shù)據(jù)及結(jié)果分析：十、實(shí)驗(yàn)結(jié)論：ARP是一種將IP轉(zhuǎn)化成以IP對應(yīng)的網(wǎng)卡的物理地址的一種協(xié)議，或者說ARP協(xié)議是一種將IP地址轉(zhuǎn)化成MAC地址的一種協(xié)議。它靠維持在內(nèi)存中保存的一張表來使IP得以在網(wǎng)絡(luò)上被目標(biāo)機(jī)器應(yīng)答。ARP欺騙只是ARP攻擊中的一種，它的形式也有很多，在實(shí)際應(yīng)用中，要防范ARP欺騙建議用戶采用雙向綁定的方法解決并且防止ARP欺騙，局域網(wǎng)（包括機(jī)房）的電腦（或者服務(wù)器）上面綁定網(wǎng)管的網(wǎng)卡 MAC，網(wǎng)關(guān)也同樣綁定你這臺電腦的靜態(tài)MAC?；蚴褂肁RP防火墻（如360推出的ARP防火墻）來阻止 ARP欺騙。十八一、總結(jié)及心得體會:通過本次實(shí)驗(yàn)基本了解了 ARP 欺騙的基本