在實現(xiàn)TCP/IP和談的收集環(huán)境下，一個IP包走到哪里、要如何走是靠路由表定義的，可是，當(dāng)IP包達(dá)到該收集后，哪臺機(jī)械響應(yīng)這個IP包倒是靠 該IP包中所包含的硬件MAC地址來辨認(rèn)的。也就是說，只有機(jī)械的硬件MAC地址和該IP包中的硬件MAC地址不異的機(jī)械才會應(yīng)對這個IP包，因為在收集 中，每臺主機(jī)城市有發(fā)送IP包的時辰，所以，在每臺主機(jī)的內(nèi)存中，都有一個arp--〉硬件MAC的轉(zhuǎn)換表。凡是是動態(tài)的轉(zhuǎn)換表(該arp表可以手工添 加靜態(tài)條目)。也就是說，該對應(yīng)表會被主機(jī)在必然的時候距離后刷新。這個時候距離就是ARP高速緩存的超不時候。凡是主機(jī)在發(fā)送一個IP包之前，它要到該 轉(zhuǎn)換表中尋覓和IP包對應(yīng)的硬件MAC地址，假定沒有找到，該主機(jī)就發(fā)送一個ARP廣播包，因而，主機(jī)刷新本身的ARP緩存。然后發(fā)出該IP包。
體味這些常識后，此刻便可以介紹在以太收集中ARP棍騙是若何產(chǎn)生了，可以看看以下一個例子。
同網(wǎng)段ARP棍騙闡發(fā)
以下所示，三臺主機(jī)的IP地址和MAC地址漫衍以下：
A: IP地址 192.168.0.1 硬件地址 AA:AA:AA:AA:AA:AA;
B: IP地址 192.168.0.2 硬件地址 BB:BB:BB:BB:BB:BB;
C: IP地址 192.168.0.3 硬件地址 CC:CC:CC:CC:CC:CC。
一個位于主機(jī)B的進(jìn)侵者想不法進(jìn)進(jìn)主機(jī)A，可是這臺主機(jī)上安裝有防火墻。經(jīng)由過程匯集資料他知道這臺主機(jī)A的防火墻只對主機(jī)C有信賴關(guān)系(開放23端口(telnet))。而他必需要利用telnet來進(jìn)進(jìn)主機(jī)A，這個時辰他應(yīng)當(dāng)若何措置呢?
進(jìn)侵者必需讓主機(jī)A相信主機(jī)B就是主機(jī)C，假定主機(jī)A和主機(jī)C之間的信賴關(guān)系是成立在IP地址之上的。假定單單把主機(jī)B的IP地址改的和主機(jī)C的一 樣，那是不克不及工作的，起碼不克不及靠得住地工作。假定你奉告以太網(wǎng)卡設(shè)備驅(qū)動法度，本身IP是192.168.0.3，那么這只是一種純粹的競爭關(guān)系，其實不克不及達(dá) 到方針。我們可以先研究C這臺機(jī)械，假定我們能讓這臺機(jī)械臨時當(dāng)?shù)袈洌偁庩P(guān)系便可以消弭，這個仍是有可能實現(xiàn)的。在機(jī)械C宕掉落的同時，將機(jī)械B的IP地址 改成192.168.0.3，如許便可以成功的經(jīng)由過程23端口telnet到機(jī)械A(chǔ)上面，而成功的繞過防火墻的限制。
上面的這類設(shè)法鄙人面的環(huán)境下是沒有感化的，假定主機(jī)A和主機(jī)C之間的信賴關(guān)系是成立在硬件地址的根本上。這個時辰還需要用ARP棍騙的手段，讓主機(jī)A把本身的ARP緩存中的關(guān)于192.168.0.3映照的硬件地址改成主機(jī)B的硬件地址。
我們可以報酬地制造一個arp_reply的響應(yīng)包，發(fā)送給想要棍騙的主機(jī)，這是可以實現(xiàn)的，因為和談并沒有劃定必需在領(lǐng)遭到arp_echo后才可以發(fā)送響應(yīng)包。如許的東西良多，我們也能夠直接用Wireshark抓一個arp響應(yīng)包，然掉隊行點竄。
可以報酬地制造這個包。可以指定ARP包中的源IP、方針I(yè)P、源MAC地址、方針MAC地址。如許你便可以經(jīng)由過程子虛的ARP響應(yīng)包來點竄主機(jī)A上的動態(tài)ARP緩存達(dá)到棍騙的目標(biāo)。
下面是具體的步調(diào)：
他先研究192.0.0.3這臺主機(jī)，發(fā)現(xiàn)這臺主機(jī)的縫隙。
按照發(fā)現(xiàn)的縫隙使主機(jī)C宕掉落，臨時遏制工作。
這段時候里，進(jìn)侵者把本身的IP改成192.0.0.3。
他用東西發(fā)一個源IP地址為192.168.0.3源MAC地址為BB:BB:BB:BB:BB:BB的包給主機(jī)A，要求主機(jī)A更新本身的ARP轉(zhuǎn)換表。
主機(jī)更新了ARP表中關(guān)于主機(jī)C的IP-->MAC對應(yīng)關(guān)系。
防火墻掉效了，進(jìn)侵的IP變成合法的MAC地址，可以telnet了。
上面就是一個ARP的棍騙過程，這是在同網(wǎng)段產(chǎn)生的環(huán)境，可是，提示寄望的是，在B和C處于不合網(wǎng)段的時辰，上面的編制是不起感化的。