arp攻击和协议攻击.ppt

文档介绍：内网协议攻击
1
典型内网协议攻击
ARP攻击
生成树攻击
路由协议攻击
***
2
ARP攻击
3
ARP欺骗
ARP协议工作原理
ARP协议的缺陷
ARP协议报文格式
4
ARP协议工作原理
ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,然后把逻辑地址变换为物理地址,即把32位的IP地址转换为48位的MAC地址,保证通信的顺利进行。
ARP协议是建立在信任局域网内所有结点的基础上的。
它是无状态的协议,不会检查自己是否发过请求包。
5
ARP协议报文格式
广播MAC地址
广播MAC地址
源MAC地址
源MAC地址
协议类型
硬件类型
协议类型
硬件地址长度
协议地址长度
操作类型
源MAC地址
源MAC地址
源IP地址
源IP地址
目标MAC地址
目标MAC地址
目标IP地址
ARP攻击的种类
ARP网关欺骗
ARP主机欺骗
网段扫描
7
ARP网关欺骗
在ARP的攻击中,网关欺骗是一种比较常见的攻击方法。通过伪装的ARP Request报文或Reply报文到修改PC机网关的MAC-IP对照表的目地。造成PC机不能访问网关,将本应发向网关的数据报文发往被修改的MAC地址。
网关
,号称网关MAC地址是C
C
A
B

8
ARP网关欺骗
网关欺骗的报文格式
9
ARP网关欺骗
主要参数:
Destination Address :00:0B:CD:61:C1:26 (被欺骗主机的MAC地址)
Source Address :00:01:01:01:01:01 (网关更改的虚假MAC地址)
Type : 1 (ARP的请求报文)
Source Physics :00:01:01:01:01:01
Source IP :
Destination Physics :00:0B:CD:61:C1:26
Destination IP :
10