|
|
|
ARP緩存感染攻擊解析
發(fā)布時間：2015-12-02 點擊率：次 來源：www.cmndlta.cn 作者：電腦技術學習網(wǎng)
對人們撒謊，即所謂的“社會工程”，還包含了策略(已獲罪的黑客Kevin Mitnick有具體實施)，例如假扮成一個公司的雇員這樣就可以和真正的雇員交換公司機密。要騙過計算機則包括許多不同的技術，一個常用的是——ARP緩存中毒(ARP Cache Poisoning)——這是本文的核心。ARP中毒能讓局域網(wǎng)內的黑客在其網(wǎng)內造成巨大的網(wǎng)絡破壞。由于它通常是“不可治愈”的，因此每一個網(wǎng)絡管理員都應該明白這種攻擊究竟是如何進行的。
回顧ARP
在“計算機網(wǎng)絡基礎：什么是NIC, MAC和ARP?” ( 參見譯者的這篇譯文 ) 一文中，我們解釋了地址解析協(xié)議 (ARP, Address Resolution Protocol) 是如何將網(wǎng)絡設備的MAC地址和其IP地址關聯(lián)起來的，這樣在同一個局域網(wǎng)內的設備就能相互知道彼此的存在。ARP基本上就是一種網(wǎng)絡上的點名。
ARP，一個十分簡單的協(xié)議，僅僅只包含了4種消息類型：
1. ARP請求。計算機A詢問整個局域網(wǎng)，“Who has this IP address?” (“誰的IP地址是這個?”，英文為本來報文里的ASCII碼消息，譯者注)
2. ARP響應。計算機B告訴計算機A，“I have that IP. My MAC address is [whatever it is].” (我的IP地址是那個。我的MAC地址是[XX:XX:XX:XX:XX:XX])
4. 反向ARP請求。和ARP請求的概念一樣，但是計算機A詢問，“Who has this MAC address?” (誰的MAC地址是這個?)
4. 反向ARP響應。計算機B告訴計算機A，“I have that MAC. My IP address is [whatever it is]” (我的MAC地址是那個。我的IP地址是XXX. XXX. XXX. XXX)
所有的網(wǎng)絡設備都有一個ARP映射表，就是內存里的一小段存儲著目前該設備已經(jīng)匹配的IP地址和MAC地址對。ARP映射表確保該設備不會向它已經(jīng)通訊過的設備重復發(fā)送ARP請求。
這里是一次常規(guī)的ARP通信的例子。Jessica，一個接待員，告訴Word(指我們使用的微軟文檔編輯器，譯者注)打印最新的公司通信錄。這是她今天的第一個打印任務。她的計算機 (IP地址是192.168.0.16) 希望發(fā)送這個打印任務到辦公室的惠普LaserJet打印機 (IP地址是192.168.0.45)。所以Jessica的計算機就會像整個局域網(wǎng)廣播一個ARP請求去詢問，“Who has the IP address, 192.168.0.45?” (誰的IP地址是192.168.0.45?)，如圖1.
局域網(wǎng)內所有的設備都會忽略這個ARP請求，除了惠普LaserJet打印機。這臺打印機發(fā)現(xiàn)它的IP地址就是請求里的IP地址，于是它發(fā)送一個ARP響應：“嘿，我的IP地址是192.168.0.45. 這是我的MAC地址：
00:90:7F:12:DE:7F”，如圖2.
現(xiàn)在Jessica的計算機知道了這臺打印機的MAC地址。它現(xiàn)在能將這個打印任務發(fā)給正確的設備(打印機，譯者注)，并且在它的ARP映射表里將打印機的MAC地址00:90:7F:12:DE:7F和它的IP地址192.168.0.45關聯(lián)起來。
來源 電腦技術網(wǎng) www.cmndlta.cn
發(fā)表留言
|
|
發(fā)表留言請先登錄！
|
免責聲明：本站發(fā)布的信息和評論純屬網(wǎng)民個人行為，并不代表本站立場，如發(fā)現(xiàn)有違法信息或侵權行為，請直接與本站管理員聯(lián)系，我們將在收到您的信息后24小時內作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號-1
電子郵箱：956066850@qq.com