共享：linux arp 欺骗程序

Godbach

原帖由 wojiaohesen 于 2009-9-10 12:55 发表
这个程序对那些静态的arp有没有相关的功能，这个我还不清楚，不过可以通过欺骗网关还彻底的达到断网的行为。

LZ记得实际中ARP欺骗，是间隔多长时间吗？

wojiaohesen

5s，有什么问题吗？

Godbach

如果5s的话感觉时间间隔有点长啊。效果应该不是很明显。

wojiaohesen

稍微设置短点，linux在处理arp的时候，在一条arp不能使用的时候，你可以通过这个程序直接的在目标主机里添加一条记录。但是如果有程序正在使用arp条目的话，linux需要发送arp请求到目标主机，以此来确认这个arp是不是不可用了。我想应该是这样的。

因为arp协议很小，大概总共不到60个字节，哪怕是1S一个，对cpu来说也是小case。


那个攻击网关的功能我还没有加入，不过非常简单，在cheat函数中加入几条指令就可以了。

等两天，我再写个追踪监听者的程序。也是基于arp协议的。

[ 本帖最后由 wojiaohesen 于 2009-9-10 13:17 编辑 ]

meijusan123

.恩 不错。如果 做到 协议栈中，就更好啊啦

Godbach

原帖由 meijusan123 于 2009-9-10 15:40 发表
.恩 不错。如果 做到 协议栈中，就更好啊啦

协议栈里执行ARP欺骗功能吗？

wojiaohesen

能阿，谁变态，谁就写一个。

Godbach

原帖由 wojiaohesen 于 2009-9-10 16:56 发表
能阿，谁变态，谁就写一个。

这样的协议栈干脆称作攻击工具得了。

wujianhao

在自己宿舍的局域网测试了下，一共6台电脑,1台linux,5台windows.其中一台windows没有杀毒和防火墙(这台最明显dns解析错误),其他的windows上网慢。

Godbach

原帖由 wujianhao 于 2009-9-11 17:35 发表
在自己宿舍的局域网测试了下，一共6台电脑,1台linux,5台windows.其中一台windows没有杀毒和防火墙(这台最明显dns解析错误),其他的windows上网慢。

用1台Linux攻击了5台Win啊。就用LZ给的默认间隔吧。