网络攻击与防范ARP攻击实验

华北电力大学 || ARP攻击实 网络攻击与防 ||专业班级：网 学生姓名 号 绩指导教师：曹锦 实验日期一、实验目的及规1、安装虚拟机（VMWARE）WinArpAttacker软件（ARP攻击软件）3ARP攻击对虚拟机进行攻击二、所用仪器、WindowsXPProfessionalSP3虚拟三、实验WinArpAttacker软件能够发现并收集局域网中的全部数据包。它重要执行下列6种攻击行为：FLOOD（Arp洪水）：不间断的IP冲突攻击。以最快的速度向目的主机发送IP冲突BANGATEWAY（屏蔽网关）：严禁上网。将目的主机的错误mac地址发送给这样目的主机就无法从互联网接受数据包.此攻击用于制止目的主机访问互联IPConflict（IP冲突）：定时IPArp洪水攻击类似，以常规速度向目的主机发送ip冲突数据包，由于IP冲突的信息,目的主机无法访问网络。（嗅探网关）：监听选定机器与网关的通讯。在目的主机和网关之间进行欺骗们之间的数据包。SniffLan（局域网嗅探）：监听整个网络任意机器之间的通讯。与嗅探网关类别在于，局域网嗅探方式是将自己作为网关发送ARP广播包给全部主机与网关之间的数据包。（非常危险通WinArpAttacker的包转发功效，可收集并转发数据包，使用时最佳严统本身的包转发能够统计通WinArpAttacker包转发功效嗅探和转发的数据，就像在本地网络接口ARP表在很短的时间内自动更新（5秒内），也可选择不自动ARP四、实验办法与1、在VMware中新建两个虚拟机，均安装WindowsXP系统，并设立网卡连接方式2TCP/IP参数设IP掩MAC、确保两台虚拟机互相能ping4、WinArpAttacker下载后直接解压缩PC1中打开，即显示软5WinArpAttacker主窗口中选择“扫描”→“高级”菜单项，即可打开“扫描”对话框。在其中选择“扫描网段”选项。单击“扫描”按钮进行扫描。会弹出Scanningsuccessfully（扫6、“拟定”按钮WinArpAttacker主窗口中看到扫描成果，如图所示区域是被攻击状态ArpSQ是该机器的发ARP请求包的个数；ArpSP是该机器的发送回应包个数；ArpRQ是该机器接受的请求包个数；ArpRP是该机器接受的回应包个数。左下方区域重要显示检测事件，在这里显示检测到的主机状态变化和攻击域重要显IPMAC7、在进行攻击之前，需要对攻击的各个属性进行设立。单击工具栏上的“设立”→“适配器”菜单项，则s对话框，以下左图所示。如果本地主机安装有多块网卡，则可在“适配器”选项卡下选择绑定的网卡和IP地址。本次MetedDtAdaper（即默认网卡）“攻击”选项卡中可设立网络攻击时的多个选项，以下右图“持IP冲突”是次数外，其它都是持续的时间0则可设立与否启动自动检测以及检测的频率，以下右图“ARP代理”选项卡中可启用代理ARP功效，以下右图所示。11、在“保护”选项卡中能够启用本地和远程防欺骗保护功效，以避免受到ARP欺12WinArpAttaker主窗口中选用需要攻击的主机，“攻击”按钮右侧下拉按钮在弹出菜单中选择攻击方式，即可进行攻击。这样受到攻击的主机将不能正常与网络进行连接。选择“IP冲突”攻击PC2上能够看到出现了“IP地址冲突提示选择“定IP冲突”攻击PC2上同样能够看到出现了“IP地址冲突提示”，PC2无法上网。该方式与“不停IP冲突”的差别✁能够手动设立冲突时间。PC2中持ping百度，看到能pingPC1中选择“严禁上网”攻击后，再次查PC2，能够看到此时ping通百度，PC2已被严14、Send功效：Attack6个选项，其实都能够Send功效自己实现。本次通SendARP缓查PC2ARP缓存表以下：此PC1MAC“发送”功效，输入对的的SrcIP地址、MAC地址和DstIP地址，并将Dst地址修改EE-EE-EE-EE-EE-EE，✃错误DstMAC地址，选择进行持续发时再次查看PC2的ARP缓存表，能够发现PC1的MAC地址已经pingPC1五、实验本次实验学习使用了WinArpAttacker软件，熟悉了WinArpAttacker软ARP攻击连接方式Bridged（桥接）模式，此时虚拟机✃使能够看做网络中的一台独立主机，也有IP地址和MAC地址，但✁在用WinArpAttacker软件进行扫描时，只能扫虚拟MAC地址与笔记MAC地址一致，最后造成全部的攻击方式都失效了，没在网上查询了有关阐明以及认真比较了其它AP攻击实验后，发现在通过虚拟机AP攻击实验时，需要将虚拟机的网卡连接方式设立（主机）模式，使虚拟机之间形成一种与真实的网络隔离的虚拟系统这个虚拟系统中，全部的虚拟够互相通信的，而在