使用Wireshark分析与防御中间人攻击技术详解.pptx

中间人攻击又被简称为NITM攻击，这是一种很有意思的攻击方式。攻击者会把自己的设备放置在网络连接的两台设备中间，以此来监听它们之间的通信，当然这个中间位置是逻辑上的而不是物理位置。攻击者就像是一个间谍，它不断从一个设备接收信息，解读之后再转发给另一个设备。在这个过程中两个设备之间的通信并没有中断，因此它们完全不会发觉多了一个“中间人”。

;?中间人攻击的相关理论；

?使用Wireshark的专家系统分析中间人攻击；

?发起中间人攻击；

?如何防御中间人攻击。

;中间人攻击的目标并不是交换机，而是终端设备（例如计算机、手机等）。在每一台终端设备中都有一个ARP缓存表，这个表中保存了一些IP地址和MAC地址之间的对应关系。

通常应用程序只能通过IP地址进行通信，但是在内部网络中使用的交换机却不能识别IP地址。因此每一台终端设备在发送应用程序产生的数据包时，必须在它里面添加上一个MAC地址。而这个MAC地址是哪里来的呢？

;ARP协议简单高效，但是这个协议存在一个重大的缺陷，就是这个过程并没任何的认证机制，也就是说如果一台主机收到ARP请求数据包，形如“注意了，我的IP地址是192.168.1.100，我的物理地址是22:22:22:22:22:22，IP地址192.168.1.2在吗，我需要和你进行通信，请告诉我你的物