交换环境下的ARP欺骗和Sniffer

来源： 作者： 出处：巧巧读书 2006-07-20 进入讨论组

• 关 键 词：
• win2000
• sniffer
• router
• arp欺骗
• word

　　1、准备
    win2000/xp ＋Etherpeek 。将自己的MAC修改为一个不存在的，具体步骤不再叙述。干坏事嘛，总得伪装一下。
2、将本机的网关设为非本网段的任一IP，比如设成其他网段的网关。制作一个批处理包含以下命令：
     arp -s 网关IP  本网段网关的MAC
这样做的目的是防止ARP欺骗时自己上网也困难
3、在注册表的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters下增加：

    Name:IPEnableRouter

    Type:REG_DWORD

    Value:0x01

    重启系统即可。
目的是启用路由转发功能，以便在随后的ARP欺骗中本机充当MAN-IN-THE-MIDDLE(中间人）
4、启动Etherpeek,构造如图所示的包（图1），可以将这个包存盘，以备后用。
5、以每秒5个包的速度向外发送这个ARP欺骗包（图2）。
6、启动捕获，就可以抓到整个网段内的包。
7、注意：不要用此方法干坏事。
 

来自:http://www.qqread.com/net-protocol/h439163081.html 更多内容请看Sniffer安全技术专题、ARP攻击防范与解决方案、ARP欺骗专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：嗅探器(协议分析与网络安全)

较新的文章：TCP/IP原理、基础以及在Linux上的实现