使用Sniffer分析ARP病毒攻击.pdfVIP

维普资讯 旦 也力恬 患安 全 车暮 袁 自海 (安徽送变电工程公司，安徽 合肥 230022) 摘 要 ：网络病毒无处不在，防不胜防，ARP病毒具有很大危害性 ，它发送大量的伪造数 据包，占用网络带宽 ，通过攻击网关MAC地址，会造成全网段计算机无法正常上网，它还 通过截取数据包方式 ，盗取用户账户和密码箨信息。要仔细分析ARP病毒，必须从ARP协 议和病毒工作原理入手 分析查找病毒源。SnifferPortabl礅 件作为流行的抓包工具 ，功 能强大，几乎所有网络异常*睛况 ，都可以通过它及时发现，它支持OSI七层协议 ，能在各种 网络拓扑环境中抓取数据包并进行解码 ，直观易懂。是网络技术人员的必备工具之一。 关键词：Sniffer；病毒 ；ARP；MAC；安全防范 1ARP病毒 发送 数 据 时 ，主 机 A会 在 自己的 的缩 写 。其功能是实现局域 网中从 ARP缓存表 中查找是否有主机 B的 ARP病毒 也叫ARP地址欺骗类 IP地址到MAC地址 的转换 。在局域 IP MAC条 目。如果找到，直接把B 病毒 ，它发作 时会 向全 网发送伪造 巾，网络 中实 际传输的是 “帧 ”，帧 对应 的MAC地址写入 帧 中发送就可 的ARP应答数据包 ，通常会造成 网 里面有源和 目标主机 的MAC地址 ， 以了 ，否则 ，A就会在 网络上发送一 络掉线 、但网络物 连接正常 ，局域 帧在 网络 中就是靠这个MAC地址进 个ARP请求广播包 ，目标 MAC地址 网 内部 分或全部 汁算机 不能上 网 ， 行 目标识别和传输 的。ARP协议通 是 “FF-FF-FF-FF-FF-FF’，这 或者 网络连接 时断时续并n 刚速 明 过发送请求广播‘包 ，查询 目标设 备 表示 向同一 网段 内的所有主机发 出 显变慢等现象 ，严重影 响到 、局 的MAc地址 ，得到应答后将MAc地 这样 的询 问： “嗨 !l92．168．1．2，你 域 网 的安全运 行 。 址插 入 帧 中 ，就可 以在 网络 中进行 的MAC地址是什么? ”。按照 ARP 传输 ’。 2ARP协议及病毒攻击原理 协议实现机 制 ，网络上 其他主机 并 每 台安 装有 TCP／IP协议 的计 要 了解 ARP病毒 的攻击原理 ， 算机里都有一个 ARP缓存