信息安全技术基础 课件 任务三 实现ARP断网攻击

COVER任务三实现ARP断网攻击知识·能力·思政课程导览01基础认知MAC地址概念与ARP协议角色02攻击原理ARP欺骗的双向欺骗机制03工具实操arpspoof参数与断网攻击演练04巩固拓展课前课后思考与自主练习CHAPTER基础认知认识网络设备的"身份证"从MAC地址出发，理解局域网通信的基础01三维学习目标知识目标3项了解MAC地址概念理解ARP欺骗工作原理熟记arpspoof常用参数能力目标1项能够使用使用

arpspoof

工具对目标靶机实施

断网攻击思政目标3项家国情怀养成科技报国的

家国情怀

与使命担当工匠精神养成精益求精的

工匠精神资源整合提高

资源整合能力MAC地址是什么MAC地址用于在网络中唯一标识一个网卡归属层级OSI模型第三层网络层负责IP地址OSI模型第二层数据链路层负责MAC地址位数对比IP地址为32位MAC地址为48位来源由制造商生产时烧录在网卡EPROM闪存芯片中归属层级OSI模型第三层网络层负责IP地址OSI模型第二层数据链路层负责MAC地址位数对比IP地址为32位MAC地址为48位MAC地址格式与唯一性MAC地址格式48位（6字节）表示为

12个16进制数00-16-EA-AE-3C-40前3字节：制造商编号00-16-EA由

IEEE

分配，标识网络硬件制造商后3字节：产品系列号AE-3C-40为该制造商所产网络产品的

系列号CHAPTER攻击原理信任缺陷是攻击的入口理解ARP欺骗如何劫持局域网流量02ARP协议的信任缺陷ARP协议基于"传闻"，别人说什么就信什么局域网的数据传输依赖

MAC地址，IP与MAC的映射关系通过

ARP协议

建立。信任从何而来局域网通过

MAC地址

进行传输，本地与网关的

MAC表

各自记录对方MAC地址。当路由器不知道某IP对应的MAC地址时，ARP协议

发挥作用。双向欺骗如何劫持流量攻击者同时欺骗网关与目标主机，让两端都相信攻击者才是真正的通信对象欺骗手法双重欺骗对网关声称"我是目标主机"对被攻击者声称"我是网关"两端MAC表被写入缓存欺骗记录欺骗后果流量劫持流量路径传输流量全部流经攻击者数据泄露进行流量转发并本地抓包，可掌握双方通信数据CHAPTER工具与实操动手验证攻击全过程掌握arpspoof工具，完成断网攻击实训03arpspoof命令与参数arpspoof-ieth0-t37

-iinterface渗透机使用的网卡接口一般是

eth0-ttarget要欺骗的目标主机不指定则默认为局域网内所有主机实训环境准备渗透机系统:KaliIP地址:30靶机系统:WindowsIP地址:371步骤

一登录设备通信检查登录两台设备，查看IP地址确保

正常通信2步骤

二查看缓存arp-a靶机执行

arp-a查看本地MAC缓存表中

网关对应的MAC地址3步骤

三验证联网ping测试靶机执行

ping能ping通，确认为

正常上网状态实施ARP欺骗与验证断网渗透机·终端执行欺骗命令，对靶机实施

ARP欺骗保持指令运行，持续实施欺骗arp-a切换靶机，再次执行

arp-a

查看缓存网关对应

MAC地址发生改变ping靶机执行

ping

验证连通性无法ping通，说明已断网操作完成完成

断网攻击全流程验证步骤04执行欺骗步骤05缓存验证步骤06断网验证步骤07流程完成CHAPTER巩固拓展从攻击到防御的思维跃迁思考流量转发与数据捕获的进阶应用04思考与自主练习自主练习实施ARP断网攻击对靶机

30

发起ARP断网攻击。观察MAC缓存表变化对比攻击前后靶机MAC缓存表的

变化。课后思考捕获并监听内部流量ARP欺骗搭配什么工具，可以捕获并监听靶机