ARP欺騙程序ppt課件

1、ARP欺騙程序 Lx-kun.ARP欺騙程序WinPcap簡(jiǎn)介ARP欺騙ARP原理1.2.3.5.程序的實(shí)現(xiàn)4.課程設(shè)計(jì)總結(jié).ARP原理:ARP概述ARP(Address Resolve Protocol)地址懇求解析協(xié)議，用于尋覓和IP 地址相對(duì)應(yīng)的MAC地址。在RFC 826中定義了ARP協(xié)議的數(shù)據(jù)格式和類型。ARP協(xié)議屬于在網(wǎng)絡(luò)層的下部，可看作為網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層的接口，主要用于IPv4以太網(wǎng)。ARP任務(wù)在同一網(wǎng)段，不能路由。.ARP原理:ARP概述ARP TableARP分組格式ARP音訊類型 ARP查詢(廣播) ARP應(yīng)對(duì)(單播)ARP例子.ARP原理:ARP TableARP Ta

2、ble 高速緩存區(qū)中保管最近獲得的ARP表項(xiàng) 高速緩沖區(qū)中ARP表項(xiàng)新穎性的堅(jiān)持：計(jì)時(shí)器ARP Table的更新 靜態(tài)綁定(static) 動(dòng)態(tài)更新(dynamic)arp s 26 00-e0-fc-59-ef-68.ARP原理:ARP TableARP Table 動(dòng)態(tài)更新規(guī)那么源主機(jī)在發(fā)出ARP懇求,接納到ARP應(yīng)對(duì)后將目的主機(jī)的IP地址與物理地址映射關(guān)系存入本人的高速緩沖區(qū)。目的主機(jī)接納到ARP懇求后將源主機(jī)的IP地址與物理地址映射關(guān)系存入本人的高速緩沖區(qū)。 ARP懇求是廣播發(fā)送的，網(wǎng)絡(luò)中的一切主機(jī)接納到ARP懇求后都可以將源主機(jī)的IP 地址與物理地址映射關(guān)系存入本人的高速緩沖區(qū)。.A

3、RP原理:ARP TableARP Table 計(jì)時(shí)器TTLwindows 新表項(xiàng)參與時(shí)定時(shí)器開場(chǎng)計(jì)時(shí) 表項(xiàng)添加后2分鐘內(nèi)沒有被再次運(yùn)用：刪除 表項(xiàng)被再次運(yùn)用：添加2 分鐘的生命周期 表項(xiàng)一直在運(yùn)用：最長生命周期為10 分鐘.ARP原理:ARP例子查詢緩存表找到相應(yīng)條目-發(fā)送數(shù)據(jù)查詢失敗-發(fā)送ARP請(qǐng)求.ARP原理:ARP例子1.PCA以廣播方式發(fā)送ARP懇求,懇求網(wǎng)關(guān)的MAC地址。2.網(wǎng)關(guān)以單播方式回應(yīng)A的ARP懇求。址3.A更新本人的ARP緩存。4.A與網(wǎng)關(guān)通訊。.ARP原理:ARP分組格式 ARP分組格式OP=1 ARP請(qǐng)求OP= 2 ARP應(yīng)答.ARP原理:ARP幀類型ARP應(yīng)答幀AR

4、P請(qǐng)求幀ARP請(qǐng)求幀ARP應(yīng)答幀.ARP欺騙.ARP雙向欺騙.ARP雙向欺騙.WinPcap引見 WinPcap是一個(gè)基于Win32平臺(tái)的，用于捕獲網(wǎng)絡(luò)數(shù)據(jù)包并進(jìn)行分析的開源庫. 大多數(shù)網(wǎng)絡(luò)應(yīng)用程序通過被廣泛使用的操作系統(tǒng)元件來訪問網(wǎng)絡(luò)，比如sockets。 這是一種簡(jiǎn)單的實(shí)現(xiàn)方式，因?yàn)椴僮飨到y(tǒng)已經(jīng)妥善處理了底層具體實(shí)現(xiàn)細(xì)節(jié)（比如協(xié)議處理，封裝數(shù)據(jù)包等等），并且提供了一個(gè)與讀寫文件類似的，令人熟悉的接口。 然而，有些時(shí)候，這種“簡(jiǎn)單的方式”并不能滿足任務(wù)的需求，因?yàn)橛行?yīng)用程序需要直接訪問網(wǎng)絡(luò)中的數(shù)據(jù)包。也就是說，那些應(yīng)用程序需要訪問原始數(shù)據(jù)包，即沒有被操作系統(tǒng)利用網(wǎng)絡(luò)協(xié)議處理過的數(shù)據(jù)包。.W

5、inPcap引見 WinPcap可以用于網(wǎng)絡(luò)分析、網(wǎng)絡(luò)故障診斷、網(wǎng)絡(luò)安全和網(wǎng)絡(luò)監(jiān)視等網(wǎng)絡(luò)工具中，所提供的功能主要包括以下四個(gè)方面:捕獲原始數(shù)據(jù)包，無論它是發(fā)往某臺(tái)機(jī)器的，還是在其他設(shè)備（共享媒介）上進(jìn)行交換的 在數(shù)據(jù)包發(fā)送給某應(yīng)用程序前，根據(jù)用戶指定的規(guī)則過濾數(shù)據(jù)包 將原始數(shù)據(jù)包通過網(wǎng)絡(luò)發(fā)送出去 收集并統(tǒng)計(jì)網(wǎng)絡(luò)流量信息 .WinPcap引見.程序的實(shí)現(xiàn)實(shí)現(xiàn)的功能 ARP雙向欺騙 數(shù)據(jù)包的轉(zhuǎn)發(fā)程序優(yōu)化 多線程轉(zhuǎn)發(fā)(減小延時(shí))圖形界面選做.程序的實(shí)現(xiàn):根本模型ARP欺騙進(jìn)程獲取設(shè)備列表翻開選中的網(wǎng)卡發(fā)送ARP欺騙數(shù)據(jù)包轉(zhuǎn)發(fā)進(jìn)程獲取設(shè)備列表翻開選中的網(wǎng)卡設(shè)置過濾規(guī)那么讀取數(shù)據(jù)包修正源MAC和目的MA

6、C轉(zhuǎn)發(fā)數(shù)據(jù)包.程序的實(shí)現(xiàn):多線程模型多線程模型 ARP欺騙線程 數(shù)據(jù)包轉(zhuǎn)發(fā)線程.程序的實(shí)現(xiàn):過濾轉(zhuǎn)發(fā).ARP欺騙防御客戶端:靜態(tài)綁定地址: arp s 00-aa-bb-cc-dd-ee安裝個(gè)人防火墻.ARP欺騙防御交換機(jī):DAI(Dynamic ARP inspection，動(dòng)態(tài)ARP檢測(cè))是一種能檢測(cè)ARP數(shù)據(jù)包的安全特性。通過DAI網(wǎng)絡(luò)管理遠(yuǎn)能夠攔截、記錄和丟棄具有無效MAC地址/IP地址綁定的ARP數(shù)據(jù)包。.課程設(shè)計(jì)總結(jié)原理分析知識(shí)學(xué)習(xí)程序編寫調(diào)試修正ARP原理ARP欺騙winpcap多線程.課程設(shè)計(jì)總結(jié)ARP欺騙程序多線程編程WinPcapARP協(xié)議C言語.課程設(shè)計(jì)總結(jié)知識(shí)總結(jié)：C語言TCP/IP協(xié)議:ARPwinpcap多線程技術(shù)參考資料：TCP/