我发现的ARP攻击

fg0000 · 发表于 2006-11-8 22:16:06

经过几天的抓包分析,我发现本地网内,有一MAC地址a不断发送ARP声明192.168.1.1网关地址为a,其他机器将数据包发给它a,a回应ICMP重定向消息,指向192.168.1.1,然后将收到其它机器的数据发给另一MAC地址b,这样其它机器也能上网,但是发出的数据被a复制发给了b,我连在交换机的一个普通端口,收不到更多的包,不知道外网来得数据怎么被a截获,现在看来它只是截获单向流量
不知我分析的对不对

phoenixdie · 发表于 2006-11-8 22:35:49

更高级了，不影响上网的同时盗取其他用户信息

fg0000 · 发表于 2006-11-8 22:45:05

a先进行ARP扫描,将获得的物理地址通过ARP 协议发给b

菜鸟人飞 · 发表于 2006-11-9 08:48:40

如果不出意外，应该是典型的ARP中间人攻击。

九天揽月 · 发表于 2006-11-9 08:52:47

该是典型的ARP中间人攻击

fg0000 · 发表于 2006-11-9 10:07:55

这个cracker利用了机器a作为傀儡机,但不知它怎么截获外网发给内网的数据

fg0000 · 发表于 2006-11-9 10:12:19

这种情况晚上才出现,我上一个简单的网站(一个IP地址.一个TCP连接),再抓包看看,

wugenfa · 发表于 2006-12-4 23:13:24

是好贴
谢谢
学习

hz123 · 发表于 2007-5-5 16:07:27

先断开一下然后在连上用科来分析一下

zealotcc · 发表于 2007-5-5 16:15:34

希望楼主抓包下来,很宝贵的

我发现的ARP攻击

?

浏览过的版块