黑客攻防技术与实践课件作者李建华第六章节欺骗.pptVIP

尚辅网 / 第6章 6.1 ARP协议的欺骗与会话劫持 6.2 ICMP重定向 6.3 源路由欺骗 6.4 DNS欺骗 6.5 SSL会话劫持 6.1.1 ARP协议的基本概念 地址解析协议ARP（The Address Resolution Protocol） 解决网络层地址（IP地址）与数据链路层地址（MAC地址）的映射问题；基本工作过程 建立一个ARP表，表中存放（IP地址，MAC地址）对； 若目的主机在同一子网内，用目的IP地址在ARP表中查找，否则用缺省网关的IP地址在ARP表中查找。若未找到，则发送广播包，目的主机收到后给出应答，ARP表增加一项； 每个主机启动时，广播它的（IP地址，MAC地址）映射； ARP表中的表项有生存期，超时则删除。 ARP/RARP分组格式 基本原理：假定在某广播形网络上，主机A欲解析B(地址为IPB）的MAC地址。A首先广播一个ARP请求报文，请求IPB的主机回答其物理地址MACB。网上所有主机都能收到该请求，只有IPB作出应答。 6.1.2基于ARP协议的欺骗攻击 假设这样一个网络，一个交换机连接了3 台机器，依次是计算机A，B，C A 的地址为：IP： MAC: AA-AA-AA-AA-AA-AA B 的地址为：IP： MAC: BB-BB-BB-BB-BB-BB C 的地址为：IP： MAC: