免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3974 | 回复: 4

主机是可以根据ARP requesxt报文来学习MAC的。 [复制链接]

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
发表于 2011-11-15 11:15 |显示全部楼层
一直记得是要学习对方的MAC,就要发送ARP request 。
在抓包的时候发现一次请求/应答就可以了。看来是可以通过request顺便学习到对方的MAC的。
看来ARP也是会偷懒的,有给ARP攻击造成了一个机会。 arp抓包.rar (253 Bytes, 下载次数: 39)

论坛徽章:
0
发表于 2011-11-15 12:57 |显示全部楼层
这得看各设备的具体实现吧!对端能看到request机器的mac缓存信息?
pcap文件没看到有啥特殊的啊,A请求B,B回复A,B请求gateway?gateway回复!

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
发表于 2011-11-15 16:48 |显示全部楼层
你没发现另一台机器没有发request报文就可以相互通讯了吗?

论坛徽章:
0
发表于 2011-11-16 10:01 |显示全部楼层
哈哈,您老提供的pcap文件中就那四个包,没有看到相关通讯的报文么!能实现也没有问题,IPv6中也是如此设计,只是B回复时不需要探测,但后续当B主动和A通讯时仍需要探测的

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
发表于 2011-11-16 14:13 |显示全部楼层
哦。我没做很多考虑。

我记得以前好像是要查询的。没想到是不用的。惭愧啊。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2021中国系统架构师大会

【数字转型 架构重塑】2021年5月20日-22日第十三届中国系统架构师大会将在云端进行网络直播。

大会为期3天的议程,涉及20+专场,近120个主题,完整迁移到线上进行网络直播对会议组织来说绝非易事;但考虑到云端会议的直播形式可以实现全国各地技术爱好者的参与,也使ITPUB作为技术共享交流平台得到更好的普及,我们决定迎难而上。
http://sacc.it168.com/


大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP