当前位置：文档之家 › 网络攻击与防范 ARP攻击实验

网络攻击与防范 ARP攻击实验

  • 格式：docx
  • 大小：259.27 KB
  • 文档页数：9

华北电力大学
实 验 报 告
|
|

实验名称
ARP攻击实验

课程名称
网络攻击与防范

|
|

专业班级：网络 学生姓名：

学 号： 成 绩：
指导教师：曹锦纲 实验日期：
华 北 电 力 大 学 实 验 报 告

第 页 共 页
一、实验目的及要求
1、安装虚拟机（VMWARE）和WinArpAttacker软件（或其他ARP攻击软件）。
2、熟悉软件功能特性。
3、用ARP攻击对虚拟机进行攻击。
4、分析攻击给目标主机的影响。

二、所用仪器、设备
两台Windows XP Professional SP3虚拟机
三、实验原理
WinArpAttacker软件可以发现并搜集局域网中的所有数据包。
它主要执行下列6种攻击行为：
（1）FLOOD（Arp洪水）：不间断的IP冲突攻击。以最快的速度向目标主机发送IP
冲突数据包，如果发送过多，目标主机将当机。
（2）BANGATEWAY（屏蔽网关）：禁止上网。将目标主机的错误mac地址发送给网关，
这样目标主机就无法从互联网接收数据包. 此攻击用于阻止目标主机访问互联网。
（3）IPConflict（IP冲突）：定时的IP冲突。与Arp洪水攻击类似，以常规速度向
目标主机发送ip冲突数据包，由于IP冲突的信息, 目标主机无法访问网络。
（4）SniffGateway（嗅探网关）：监听选定机器与网关的通讯。在目标主机和网关
之间进行欺骗，嗅探并搜集他们之间的数据包。
（5）SniffHosts（嗅探主机）：监听选定的几台机器之间的通讯。在两台或多台主
机之间进行欺骗，在这些主机之间嗅探并搜集数据包。
（6）SniffLan（局域网嗅探）：监听整个网络任意机器之间的通讯。与嗅探网关类
似，区别在于，局域网嗅探方式是将自己作为网关发送ARP广播包给所有主机，然后就
可嗅探所有主机与网关之间的数据包。（非常危险）

当欺骗ARP表时，无须局域网内其他主机的识别，即可将自己装饰为另一个网关（或
包转发主机）。
通过WinArpAttacker的包转发功能，可搜集并转发数据包，使用时最好禁止本地系
统本身的包转发功能。
能够统计通过WinArpAttacker包转发功能嗅探和转发的数据，就像在本地网络接口
上看到的数据包统计值一样。
ARP表在很短的时间内自动更新（大约5秒内），也可选择不自动刷新ARP表。

四、实验方法与步骤
1、在VMware中新建两个虚拟机，均安装Windows XP系统，并设置网卡连接方式为
华 北 电 力 大 学 实 验 报 告
第 页 共 页
Host-only（主机）模式。
2、详细的TCP/IP参数设置如下：
设备 IP地址 掩码 MAC地址
PC1 192.168.137.2 255.255.255.0 00-0C-29-5F-20-F0
PC2 192.168.137.3 255.255.255.0 00-0C-29-AF-AE-6F
3、确保两台虚拟机相互可以ping通：
PC1：

PC2：
4、WinArpAttacker下载后直接解压缩即可使用，在PC1中打开WinArpAttacker.exe，
即显示软件主界面。
5、在WinArpAttacker主窗口中选择“扫描”→“高级”菜单项，即可打开“扫描”
对话框。在其中选择“扫描网段”选项。单击“扫描”按钮进行扫描。会弹出Scanning
successfully（扫描成功）信息框。
华 北 电 力 大 学 实 验 报 告

第 页 共 页

6、单击“确定”按钮，即可在WinArpAttacker主窗口中看到扫描结果，如图所示

区域是主机列表区，主要显示局域网内机器IP、MAC、主机名、是否在线、是否在监听、
是否处于被攻击状态，其中ArpSQ是该机器的发送ARP请求包的个数；ArpSP是该机器
的发送回应包个数；ArpRQ是该机器接收的请求包个数；ArpRP是该机器接收的回应包个
数。左下方区域主要显示检测事件，在这里显示检测到的主机状态变化和攻击事件。而
右下方区域主要显示本地局域网中所有主机IP地址和MAC地址信息。

7、在进行攻击之前，需要对攻击的各个属性进行设置。单击工具栏上的“设置”→
华 北 电 力 大 学 实 验 报 告

第 页 共 页
“适配器”菜单项，则打开Options对话框，如下左图所示。如果本地主机安装有多块
网卡，则可在“适配器”选项卡下选择绑定的网卡和IP地址。本次实验选择VMware
Accelerated AMD PCNet Adapter网卡（即默认网卡）。在“攻击”选项卡中可设置网络
攻击时的各种选项，如下右图所示。除“连续IP冲突”是次数外，其他都是持续的时间，
如果是0则表示不停止。

8、在“更新”选项卡中可设置自动扫描的时间间隔，如下左图所示。在“检测”选
项卡中可设置是否启动自动检测以及检测的频率，如下右图所示。

10、在“分析”选项卡中可设置保存ARP数据包文件的名称与路径，如下左图所示。
在“ARP代理”选项卡中可启用代理ARP功能，如下右图所示。
华 北 电 力 大 学 实 验 报 告

第 页 共 页
11、在“保护”选项卡中可以启用本地和远程防欺骗保护功能，以避免受到ARP欺
骗攻击，如下图所示。

12、在WinArpAttacker主窗口中选取需要攻击的主机，单击“攻击”按钮右侧下拉
按钮，在弹出菜单中选择攻击方式，即可进行攻击。这样受到攻击的主机将不能正常与
网络进行连接。
13、一般攻击方式：
（1）选择“不断IP冲突”攻击方式，在PC2上可以看到出现了“IP地址冲突提
示”，PC2无法上网。

（2）选择“定时IP冲突”攻击方式，在PC2上同样可以看到出现了“IP地址冲突
华 北 电 力 大 学 实 验 报 告

第 页 共 页
提示”， PC2无法上网。该方式与“不断IP冲突”的差别是可以手动设置冲突时间。
（3）在PC2中持续ping百度，看到可以ping通，在PC1中选择“禁止上网”攻击
方式后，再次查看PC2，可以看到此时无法ping通百度，PC2已被禁止上网。

14、Send功能：Attack的6个选项，其实都可以用Send功能自己实现。本次实验
尝试通过Send功能修改目标主机的ARP缓存。
（1）查看目标主机PC2的ARP缓存表如下：此时PC1的MAC地址是正常的。

（2）选择“发送”功能，输入正确的Src IP地址、MAC地址和Dst IP地址，并将
Dst MAC地址修改为EE-EE-EE-EE-EE-EE，即错误的Dst MAC地址，选择进行持续发送。
华 北 电 力 大 学 实 验 报 告

第 页 共 页
（3）此时再次查看PC2的ARP缓存表，可以发现PC1的MAC地址已经被修改了，
PC2无法ping通PC1。

五、实验心得与体会
本次实验学习使用了WinArpAttacker软件，熟悉了WinArpAttacker软件的功能特
性，对ARP攻击有了切身的体会。
在实验过程中，最初选择使用一台笔记本与一台虚拟机进行实验，其中虚拟机的网
卡连接方式为Bridged（桥接）模式，此时虚拟机虽然可以看做网络中的一台独立主机，
也有它自己的IP地址和MAC地址，但是在用WinArpAttacker软件进行扫描时，只能扫
描出虚拟机的MAC地址与笔记本的MAC地址一致，最后导致所有的攻击方式都失效了，
没办法产生禁止上网的效果。
在网上查询了相关说明以及仔细比较了其他ARP攻击实验后，发现在通过虚拟机进
行ARP攻击实验时，需要将虚拟机的网卡连接方式设置为Host-only（主机）模式，使虚
拟机之间形成一个与真实的网络隔离的虚拟系统，在这个虚拟系统中，所有的虚拟机都
是可以相互通信的，而在进行相关设置后，这个虚拟系统又可以通过宿主主机访问外网。
因此，在这个虚拟系统中可以进行一些特殊的网络调试工作，比如本次ARP攻击实验。
在进行测试后，确定了通过这种方式能有效进行ARP攻击实验，解决了实验中遇到
的问题。
华 北 电 力 大 学 实 验 报 告

第 页 共 页

合集下载

网络防御实验报告

网络防御实验报告

一、实验目的1. 了解网络安全的基本概念和防御策略；2. 掌握常见网络攻击手段及其防御方法；3. 培养网络攻防实战能力。

二、实验环境1. 操作系统：Windows 10；2. 网络设备：路由器、交换机、计算机；3. 网络攻击工具：Metasploit、Arp spoofing、Wireshark等；4. 防御工具：防火墙、入侵检测系统、杀毒软件等。

三、实验内容1. 网络扫描与发现（1）使用Nmap扫描靶机端口，发现开放端口；（2）利用Metasploit进行漏洞利用，获取靶机权限。

2. 网络攻击与防御（1）ARP欺骗攻击：使用Arp spoofing工具，修改目标计算机的ARP表，使其将数据包发送到攻击者控制的主机；（2）防御ARP欺骗攻击：开启防火墙的ARP检测功能，防止攻击者篡改ARP表；（3）端口扫描攻击：使用Nmap扫描目标计算机端口，寻找潜在漏洞；（4）防御端口扫描攻击：配置防火墙，禁止非授权端口访问；（5）DDoS攻击：使用Loic工具进行分布式拒绝服务攻击；（6）防御DDoS攻击：配置防火墙，限制单个IP的访问次数，并开启黑洞策略；（7）SQL注入攻击：利用Metasploit进行SQL注入攻击，获取数据库权限；（8）防御SQL注入攻击：使用参数化查询，避免直接拼接SQL语句；（9）木马攻击：使用Metasploit生成木马，感染目标计算机；（10）防御木马攻击：安装杀毒软件，定期更新病毒库，防止病毒感染。

3. 入侵检测与防御（1）使用Snort进行入侵检测，捕获可疑流量；（2）分析Snort日志，发现入侵行为；（3）配置入侵检测系统，阻止恶意流量。

四、实验步骤1. 配置实验环境，搭建网络拓扑；2. 使用Nmap扫描靶机端口，发现开放端口；3. 利用Metasploit进行漏洞利用，获取靶机权限；4. 对靶机进行ARP欺骗攻击，观察网络通信情况；5. 配置防火墙，防御ARP欺骗攻击；6. 使用Nmap进行端口扫描，寻找潜在漏洞；7. 配置防火墙，禁止非授权端口访问；8. 使用Loic进行DDoS攻击，观察网络性能；9. 配置防火墙，限制单个IP的访问次数，并开启黑洞策略；10. 使用Metasploit进行SQL注入攻击，获取数据库权限；11. 使用参数化查询，防御SQL注入攻击；12. 使用Metasploit生成木马，感染目标计算机；13. 安装杀毒软件，防御木马攻击；14. 使用Snort进行入侵检测，捕获可疑流量；15. 分析Snort日志，发现入侵行为；16. 配置入侵检测系统，阻止恶意流量。

ARP的攻击与防范

ARP的攻击与防范

ARP攻击和防范1．前言很多文章针对ARP协议的原理和缺点进行了描述。

但是并没有全面提出ARP 的攻击，防护策略。

本文就网络针对性解决方法作一些阐述。

内容包括：ARP Flooding的攻击与防范中间人欺骗的攻击与防范ARP Spoofing（ARP病毒）的攻击与防范2．ARP协议的原理和缺点。

在以太网中传输的数据包是以太包，而以太包的寻址是依据其首部的物理地址（MAC 地址）。

仅仅知道某主机的逻辑地址（IP 地址）并不能让内核发送一帧数据给此主机，内核必须知道目的主机的物理地址才能发送数据。

ARP 协议的作用就是在于把逻辑地址变换成物理地址，也既是把32bit 的IP 地址变换成48bit 的以太地址。

每一个主机都有一个ARP 高速缓存，此缓存中记录了最近一段时间内其它IP 地址与其MAC 地址的对应关系。

如果本机想与某台主机通信，则首先在ARP 高速缓存中查找此台主机的IP 和MAC 信息，如果存在，则直接利用此MAC 地址构造以太包；如果不存在，则向本网络上每一个主机广播一个ARP 请求包，其意义是"如果你有此IP 地址，请告诉我你的MAC 地址"，目的主机收到此请求包后，发送一个ARP 响应包，本机收到此响应包后，把相关信息记录在ARP 高速缓存中，以下的步骤同上。

可以看出，ARP 协议是有缺点的，第三方主机可以构造一个ARP 欺骗包，而源主机却无法分辨真假。

按照RFC 的规定，PC 在发ARP 响应时，不需要一定要先收到ARP 请求报文，局域网中任何一台PC 都可以向网络内其它PC 通告：自己就是PC A 和MAC A 的对应关系，这就给攻击者带来可乘人之危的漏洞，如下图所示：下面就以下三种常见的网络攻击逐一进行介绍。

●ARP Flooding的攻击与防范●中间人欺骗的攻击与防范●ARP Spoofing（ARP病毒）的攻击与防范。

3．1 ARP Flooding的攻击与防范ARP Flooding又叫MAC Flooding，即我们所说的MAC地址泛洪。

局域网ARP攻击及防御策略的研究

局域网ARP攻击及防御策略的研究


ARP攻击的危害
要点一
网络通信中断
要点二
数据泄露
ARP攻击最直接的危害就是使得被攻 击的计算机无法正常通信，网络连接 中断。
ARP攻击可以通过嗅探等方式获取局 域网内传输的数据，从而造成数据泄 露。
要点三
恶意软件传播
ARP攻击可以用于传播恶意软件，通 过伪造IP地址和MAC地址，将病毒等 恶意软件发送到局域网内的计算机上 。
数据处理
对采集到的实验数据进行清洗、整理和统计分析。
结果展示
以图表和文字等形式展示实验结果，包括ARP攻击产生的影响以及不同防御策略的效果对 比等。
05
结论与展望
研究结论
ARP攻击是一种常见的网络安全威胁 ，可以导致数据泄露、服务瘫痪等严 重后果。
研究分析了ARP攻击的原理、特点、 危害以及检测和防御方法，提出了一 系列有效的防御策略。
同时，还可以研究其他新兴的网络威胁，为网络安全 领域的发展做出更多的贡献。
06
参考文献
参考文献
ARP攻击是一种利用网络协议漏洞， 通过伪造IP地址和MAC地址进行欺骗 攻击的一种方式。
ARP攻击的特点是隐蔽性高、危害范围广 ，攻击者可以通过各种手段进行伪造，使 得防御者难以发现和防范。
ARP攻击可以根据不同的网络环境 和攻击目的采用不同的方式，如 ARP欺骗、ARP注入等。
使用安全协议
使用安全协议如SSH、HTTPS等代替明文传输协议，减少 ARP攻击机会。
动态绑定防御
DHCP Snooping
通过分析DHCP报文，建立受信任的客户端列表，防止ARP欺骗。
ARP欺骗防御
使用ARP欺骗防御软件或系统自带功能，防止ARP欺骗攻击。
ARP攻击与防御实例

ARP攻击与防御实例

ARP攻击与防御实例ARP是一种工作在网络层的三层协议，作用是将IP地址解析成MAC地址。

ARP 攻击作为一种流行的攻击方式，可以用来欺骗、挂马等等。

下面将通过实例来演示一下基于ARP的攻击与防御。

用到的工具：ArpSpoof.exe网络拓扑图:说明：网络环境中有两台计算机，网络配置如上图。

现在用PC1攻击PC2，来演示ARP攻击。

在攻击开始前，先来看下PC2的网络配置情况，从下图中可以看到现在网络是正常的，可以正常连接到外网攻击过程：1.首先在PC1上安装ArpSpoof，把ArpSpoof压缩包解压到某一目录下，运行-->“cmd”，打开命令提示符窗口，切换到ArpSpoof.exe所在目录，执行ArpSpoof /i,安装驱动程序。

2.现在开始对PC2发起ARP攻击，执行命令：arpSpoof 192.168.0.200 192.168.0.1 0 2,开始ARP攻击：如下图：3.现在再来PC2上ping一下网关，发现ping不通了，再来查看下IP-MAC地址映射表，执行arp -a,结果如下图总结：通过演示结果，可以确定PC1对PC2的ARP攻击是有效。

ARP防御：上面简单演示了一下ARP的攻击，那怎样防御这种攻击呢？可以安装ARP防火墙，这类产品有很多，但防御效果貌似不怎么样，呵呵！也可以写个批处理把IP地址和MAC绑定。

过程如下：先新建一个文本文档，输入如下命令：arp -s 192.168.0.1 00-26-5A-AA-8C-BAarp -s 192.168.0.200 00-0C-29-DE-49-F4然后把这个文本文档修改为.bat文件，并让它开机自启动，这样就不用每次开机都要执行这个批处理文件了。

注：在实际使用中需要把网关和本机的IP和MAC地址改为自己的。

我们先在PC2上执行下这个批处理，再来查看一下IP－MAC地址映射表：如下图：现在，我们再来对PC2进行ARP攻击，等待几分钟，看下效果，如下图：总结：可以发现PC2可以正常ping通网关了，网络正常。