實(shí)驗(yàn)41arp欺騙實(shí)驗(yàn)的實(shí)驗(yàn)報(bào)告

1、電 子 科 技 大 學(xué)實(shí) 驗(yàn) 報(bào) 告學(xué)生姓名： 學(xué)生姓名： 學(xué) 號(hào)： 號(hào)： 指導(dǎo)教師：實(shí)驗(yàn)地點(diǎn)： 指導(dǎo)教師：實(shí)驗(yàn)地點(diǎn)： 主樓 主樓A2-413-1 實(shí)驗(yàn)時(shí)間： 實(shí)驗(yàn)時(shí)間：一、實(shí)驗(yàn)室名稱： 一、實(shí)驗(yàn)室名稱： 主樓 主樓 A2-413-1 二、實(shí)驗(yàn)項(xiàng)目名稱： 二、實(shí)驗(yàn)項(xiàng)目名稱： ARP 欺騙實(shí)驗(yàn) 欺騙實(shí)驗(yàn)三、實(shí)驗(yàn)學(xué)時(shí)： 三、實(shí)驗(yàn)學(xué)時(shí)：

2、 學(xué)時(shí) 學(xué)時(shí)四、實(shí)驗(yàn)原理： 四、實(shí)驗(yàn)原理：常見的 ARP 攻擊為兩種類型：ARP 掃描和 ARP 欺騙。ARP 協(xié)議并不只在發(fā)送了 ARP 請(qǐng)求才接收 ARP 應(yīng)答。當(dāng)計(jì)算機(jī)接收到ARP 應(yīng)答數(shù)據(jù)包的時(shí)候，就會(huì)對(duì)本地的 ARP 緩存進(jìn)行更新，將應(yīng)答中的 IP 和MAC 地址存儲(chǔ)在 ARP 緩存中。所以在網(wǎng)絡(luò)中，有人發(fā)送一個(gè)自己偽造的 ARP應(yīng)答，網(wǎng)絡(luò)可能就會(huì)出現(xiàn)問題。假設(shè)一個(gè)網(wǎng)絡(luò)環(huán)境中，網(wǎng)內(nèi)有三臺(tái)主機(jī)，分別為主機(jī) A、B、C。主機(jī)詳細(xì)

3、信息如下描述： A 的地址為：IP：192.168.10.1 MAC: AA-AA-AA-AA-AA-AA B 的地址為：IP：192.168.10.2 MAC: BB-BB-BB-BB-BB-BB C 的地址為：IP：192.168.10.3 MAC: CC-CC-CC-CC-CC-CC正常情況下 A 和 C 之間進(jìn)行通訊，但是此時(shí) B 向 A 發(fā)送一個(gè)自己偽造的ARP 應(yīng)答，而這個(gè)應(yīng)答中的數(shù)據(jù)為發(fā)送方 IP 地址是 192.168.

4、10.3（C 的 IP 地址） ，MAC 地址是 BB-BB-BB-BB-BB-BB（C 的 MAC 地址本來應(yīng)該是 CC-CC-CC-CC-CC-CC，這里被偽造了） 。當(dāng) A 接收到 B 偽造的 ARP 應(yīng)答，就會(huì)更新個(gè)功能強(qiáng)大的軟件，可以實(shí)現(xiàn)網(wǎng)絡(luò)嗅探、網(wǎng)絡(luò)欺騙、破解加密口令、分析路由協(xié)議等功能。使用它之前必須進(jìn)行安裝，安裝過程只需要按照默認(rèn)情況安裝即可。雙擊“Cain v2.5” ，運(yùn)行 Cain 的操作界面如圖 4- 1：圖 4