Arp Spoofing 欺騙攻擊-實作

上一篇文章講到怎麼查看ARP封包的資訊，現在這邊開始要講一些ARP封包的應用，在開始之前必須聲明一下 本實驗僅供學術實驗用途...請勿拿來打你鄰居阿...

一、步驟：

攻擊者: IP:192.168.136.131 MAC: {0x00, 0x0c, 0x29, 0xab, 0x9a, 0xd7}
被攻擊者:IP: 192.168.136.132 MAC: {0x00, 0x0c, 0x29, 0xd1, 0xab, 0x11}
gateway: IP:192.168.136.2 MAC:{0x00,0x50,0x56,0xf0,0xdd,0x74}

攻擊者發送arp封包給被攻擊者，告知被攻擊者 錯誤的gateway MAC address

二、實驗操作影片


建議切換至HD畫質欣賞

抓取網路ARP封包

點圖可放大

前面幾篇文章談到過Sock_RAW用法、ARP介紹以及攻擊防禦方法，在這邊我們要先學習如何抓取封包資訊，這樣我們才能夠去更改封包欄位資訊~!
以下系列文章只用於學術學習，請不要拿來攻擊別人電腦

完整程式碼會在教完作業後發佈上來，這邊稍為介紹一下怎麼抓ARP封包
記得使用root權限執行!
一、步驟：
1.假設自己IP為192.168.1.131
2.假設arp請求發起方的IP為192.168.1.254
3.在自己電腦中開啟程式
4.觀察程式的輸出

linux sock raw

sock_raw可以接收到本機網卡上的數據幀或者數據包,對與監聽網絡的流量和分析是很有作用的.一共可以有3種方式創建這種 socket
1.socket(AF_INET, SOCK_RAW, IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)
發送接收ip數據包
2.socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP|ETH_P_ARP|ETH_P_ALL))
發送接收以太網數據幀
3.socket(AF_INET, SOCK_PACKET, htons(ETH_P_IP|ETH_P_ARP|ETH_P_ALL))
過時了,不要用啊

PF_PACKET 與 AF_INET 兩個值是相同的，一個主要用在協定，另一個主要用在位址，不過現在比較少人使用AF_INET了

理解一下SOCK_RAW的原理, 比如網卡收到了一個 14+20+8+100+4 的udp的以太網數據幀.
首先,網卡對該數據幀進行硬過濾(根據網卡的模式不同會有不同的動作,如果設置了promisc混雜模式的話,則不做任何過濾直接交給下一層輸 入例程,否則非本機mac或者廣播mac會被直接丟棄).
按照上面的例子,如果成功的話,會進入ip輸入例程.但是在進入ip輸入例程之前,系統會檢查系 統中是否有通過socket(PF_PACKET, SOCK_RAW, ..)創建的套接字.如果有的話並且協議相符,在這個例子中就是需要ETH_P_IP或者ETH_P_ALL類型.系統就給每個這樣的socket接收緩 沖區發送一個數據幀拷貝.然後進入下一步.

國際大師人文講座 邁克 桑德爾 -錢買不到的東西

ARP spoofing (ARP 欺騙攻擊)-原理

ARP spoofing（ARP 欺騙攻擊），是針對IPv4的一種攻擊技術。此種攻擊可讓攻擊者取得區域網路上的"資料封包"甚至可"篡改"封包，且可讓網路上特定電腦或所有電腦無法正常連線。


簡單案例分析：
這裡用一個最簡單的案例來說明ARP欺騙的核心步驟。
假設在一個局網裡，只有三台主機A, B, C 而  C是攻擊者。

1.攻擊者聆聽局網上的MAC位址。它只要收到兩台主機洪泛的ARP Request,就可以進行欺騙活動。
2.主機A，B都洪泛了ARP Request.攻擊者現在有了兩台主機的IP、MAC位址，開始攻擊。
3.攻擊者發送一個 ARP Reply給主機B，把此包protocol header 里的sender IP設為A的IP位址， sender mac設為攻擊者自己的MAC位址。
4.主機B收到ARP Reply後，更新它的ARP表，把主機 A的條目 (IP_A, MAC_A)改為(IP_A, MAC_C)。
5.當主機B要發送資料包給主機A時，它根據ARP表來封裝資料包的Link報頭，把目的MAC位址設為MAC_C,而非MAC_A.
6.當交換機收到B發送給A的資料包時，根據此包的目的MAC位址 (MAC_C) 而把資料包轉發給攻擊者C.
7.攻擊者收到資料包後，可以把它存起來後再發送給A，達到偷聽效果。攻擊者也可以篡改資料後才發送資料包給A,造成傷害。

當然今天如果假設A是gateway，則攻擊者C則可以故意不把MAC_A改成MAC_C，改成其它任意的MAC Adress這時候B就會發生不能上網的情形。