少妇毛片一区二区三区,亚洲国产精品久久久久久久久

不僅僅統(tǒng)招學歷喲

熱門專業(yè)！
大學校園！
就業(yè)保障！
拿學歷又能高薪就業(yè)，誰能不愛！

了解詳情>

讓每一個家庭“安心”、“放心”

教學為本
師愛為魂
安心學習
放心就業(yè)

了解詳情>

深耕細作IT職業(yè)教育15載

青鳥之星教學質(zhì)量大獎
卓越風云人物
北大青鳥中心理事會成員
七項榮耀載譽而行！

了解詳情>

我們教學怎么樣

實力見證
網(wǎng)絡組一等獎
網(wǎng)絡組二等獎
軟件組四等獎
200家校區(qū)脫穎而出！

了解更多>

北大青鳥職業(yè)IT20周年

重承諾
守信用
放心品牌
放心學習
靠靠譜譜好就業(yè)！

了解更多>

我命由我不由天

學個性的技術
做愛做的事
掙滿意的錢
衣食無憂
選擇寬且高大尚！

了解更多>

我們靠不靠譜

14年辦學
14年磨練
14年成長
14年探索
只為讓每個學員成材！

了解更多>

不打工也牛掰

好工作
好環(huán)境
高薪資
好課程
支持你成為有“錢”人！

了解更多>

學IT就讀北大青鳥

好工作
好未來
好老師
好課程
支持你成為受人尊敬的人！

了解更多>

網(wǎng)絡技術服務器管理數(shù)據(jù)庫網(wǎng)絡安全

中間人攻擊原理及防范初探

作者：北大青鳥添加時間：05-07 瀏覽次數(shù)：0

不知道大家是否還記得，去年一個名為TH4CK的組織擼翻了很多大論壇，時候大家紛紛對其技術使用猜想，有說0day的，有說dns劫持的，也有說C段神馬的，當然也有arp搞機房的，不管怎樣，今兒我們講的MITM其中一種手法就是arp欺騙（好吧，我承認這一段是我用來湊字數(shù)開頭的）

額，步驟什么的網(wǎng)上都有，我就用我不太好的描述能力說說原理和防范吧，水平有限，還請大家多多指教

測試環(huán)境：

網(wǎng)關：172.16.1.1

測試主機：Ubuntu 12.04 LTS

IP：172.16.1.31

目標主機：Android設備 4.2

IP:172.16.1.11

一、利用ettercap進行arp欺騙及劫持明文口令

arp欺騙原理：

首先科普一下，arp欺騙是怎么做到的？

假設在我的網(wǎng)段內(nèi)

一個Hub接了3臺設備

Host0 Host1 Host2 其中

Host0地址為：IP：172.16.1.1 MAC: AA-AA-AA-AA-AA-AA

Host1的地址為：IP：172.16.1.2 MAC: BB-BB-BB-BB-BB-BB

Host2的地址為：IP：172.16.1.3 MAC: CC-CC-CC-CC-CC-CC

在正常情況下，Host2的arp信息如下：

Interface: 172.16.1.1 on Interface 0×1000003

Internet Address Physical Address Type

172.16.1.3 CC-CC-CC-CC-CC-CC dynamic

現(xiàn)在扯淡的Host1進行arp欺騙

Host1向Host0發(fā)送一個自己偽造的ARP應答，而這個應答中的數(shù)據(jù)為發(fā)送方IP地址是172.16.1.3（Host2的IP地址），MAC地址是SB-SB-SB-SB-SB-SB（Host2的MAC地址本來應該是CC-CC-CC-CC-CC-CC，這里被偽造了）。當Host0接收到Host1偽造的ARP應答，就會更新本地的 ARP緩存（Host0不明真相，不知道被偽造）。而且Host0不知道其實是從Host1發(fā)送過來的，Host0這里只有172.16.1.3（Host2的IP地址）和無效的SB-SB-SB-SB-SB-SB mac地址

毒化后，arp如下：

Interface: 172.16.1.1 on Interface 0×1000003

Internet Address Physical Address Type

172.16.1.3 SB-SB-SB-SB-SB-SB dynamic

這不是小事，這個假的mac提交到Host0后根本就ping不通Host2，當局域網(wǎng)內(nèi)，一臺機子反復的向一個地方發(fā)無效的arp應答包，如果這個機器是網(wǎng)關，那會怎樣？網(wǎng)絡堵塞，還不指，如果我們欺騙的是目標主機我這臺機子是網(wǎng)關，那么目標主機每每通過網(wǎng)關的包都會發(fā)到我這里，嗯，邪惡的事情你就可以做了～

下面是我差不多演示一下～

打開ettercap