电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-11-15 11:15 |只看该作者 |倒序浏览

一直记得是要学习对方的MAC，就要发送ARP request 。
在抓包的时候发现一次请求/应答就可以了。看来是可以通过request顺便学习到对方的MAC的。
看来ARP也是会偷懒的，有给ARP攻击造成了一个机会。

arp抓包.rar (253 Bytes, 下载次数: 39)

2楼 [报告]

发表于 2011-11-15 12:57 |只看该作者

这得看各设备的具体实现吧！对端能看到request机器的mac缓存信息？
pcap文件没看到有啥特殊的啊，A请求B，B回复A，B请求gateway？gateway回复！

3楼 [报告]

发表于 2011-11-15 16:48 |只看该作者

你没发现另一台机器没有发request报文就可以相互通讯了吗？

4楼 [报告]

发表于 2011-11-16 10:01 |只看该作者

哈哈，您老提供的pcap文件中就那四个包，没有看到相关通讯的报文么！能实现也没有问题，IPv6中也是如此设计，只是B回复时不需要探测，但后续当B主动和A通讯时仍需要探测的

5楼 [报告]

发表于 2011-11-16 14:13 |只看该作者

哦。我没做很多考虑。

我记得以前好像是要查询的。没想到是不用的。惭愧啊。

主机是可以根据ARP requesxt报文来学习MAC的。 [复制链接]