ARP欺骗测试中的问题

阿多 · 发表于 2006-11-29 17:03:03

本人使用科来数据包构造器和科来数据包播放器成功模拟了ARP欺骗。并且能够抓到被欺骗机器的封包。

A运行科来机器：192.168.1.200
B网关：192.168.1.1
C被欺骗机器：192.168.1.3

但发现一个非常奇怪的问题。A机器只能抓到公网上传回来到C的数据，而抓不到C连接到外部公网IP的数据。

有设置过滤器： IP地址（192.168.1.3）　双向 - 任意IP地址

请问其他测试过ＡＲＰ欺骗的是否有这样情况谢谢。

菜鸟人飞 · 发表于 2006-11-30 11:02:58

是你的欺骗没做好吧？
把数据包传上来看看。

Roy · 发表于 2006-11-30 13:30:47

说说你具体怎么科来数据包构造器和科来数据包播放器模拟ARP欺骗的

testonly · 发表于 2006-11-30 16:34:38

arp 欺骗的话，要网关和被欺骗主机都要被欺骗才可以把

sent arp reply with client address and your MAC to gateway

sent arp reply with gateway address and your Mac to client

replay data exchange from gateway and client

client -------gateway
\ /
you

被成功欺骗后，不存在client 和 gateway （红色线部分）的数据传输

爱克 · 发表于 2006-11-30 20:20:12

想学学，

,顶上去

阿多 · 发表于 2006-12-1 22:11:02

原帖由 testonly 于 2006-11-30 16:34 发表
arp 欺骗的话，要网关和被欺骗主机都要被欺骗才可以把

sent arp reply with client address and your MAC to gateway

sent arp reply with gateway address and your Mac to client

replay data exc ...

谢谢。我是只欺骗了C。告诉C我是网关 B。但按理应该是能抓到C发到外网的数据才对。怎么我抓到的只有外网传回C得数据？

PS：怎么开启了新回复邮件通知。好像没有生效？

bjxuzhun · 发表于 2006-12-17 15:24:34

能不能方法具体一点啊.

hz123 · 发表于 2007-5-5 14:41:07

6 楼已经说的很具体了

zealotcc · 发表于 2007-5-5 17:28:02

部署位置的问题?