ARP 緩存投毒

地址解析協議 (ARP) 會轉換數據鏈路層(MAC 地址)和網絡層(IP 地址)之間的地址。“ARP 緩存投毒攻擊”使攻擊者能夠通過破壞網絡的 ARP 表(MAC 到 IP 設備映射)來攔截網絡設備之間的通信。

攻擊者會向默認網絡網關發送虛假的 ARP 應答消息,以通知 MAC 地址與另一個目標的 IP 地址相關聯。當默認網關收到此消息並將更改廣播給網絡上的所有其他設備時,目標與任何其他網絡設備的所有通信都會流經攻擊者的計算機。此操作使攻擊者能夠對轉發給預期目標之前的通信進行檢查和修改。

引用

ARP 緩存投毒
【圖解 ARP 協議】反手一個 ARP 投毒,學校的網絡癱了……

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章