当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 3 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : 防ARP攻击的arpoison
帖子发表于 : 2009-06-04 12:50 

注册: 2009-03-12 16:29
帖子: 49
送出感谢: 1
接收感谢: 0 次
看到论坛里有装arpoison防ARP病毒的,我学校里病毒泛滥,而且都很疯狂,我装了防火墙,也绑定了mac地址,都不管用,想用一下arpoison,装完了不会用呵呵。
我的是静态的IP

网上是这么用的
babo@babo-laptop:~$ sudo arpoison
Usage: -i <device> -d <dest IP> -s <src IP> -t <target MAC> -r <src MAC> [-a] [-w time between packets] [-n number to send]
说明
-i 指定发送arp包的网卡接口eth0
-d 192.168.1.1 指定目的ip为192.168.1.1
-s 192.168.1.101 指定源ip为192.168.1.101
-t ff:ff:ff:ff:ff:ff 指定目的mac地址为ff:ff:ff:ff:ff:ff(arp广播地址)
-r 00:1c:bf:03:9f:c7 指定源mac地址为00:1c:bf:03:9f:c7
我不知道这是用于静态IP还是动态的IP 我的环境是静态的 这里的指定的目的IP是什么?(是网关的IP吗?)源IP始什么?(我自己的IP吗?)目的mac是什么?(是固定的ff:ff:ff:ff:ff:ff吗?)源mac地址是什么?NTERFACE的mac地址又是什么?INTERFACE的ip地址又是什么?我看好多都整乱了?
我想防止arp攻击
sudo arpoison -i eth0 -d (这里是什么的地址) -s (这里又是什么地址?) -t (这里呢?) -r (这个又是谁的mac)
感觉网上的有点不一致,有的乱,我也分不清,请帮个忙
我只能查出网关IP和网关的物理地址,我自己的IP和物理地址不知道怎么对应上去。谢谢!!!!


页首
 用户资料  
 
2 楼 
 文章标题 : Re: 防ARP攻击的arpoison
帖子发表于 : 2009-09-28 11:01 

注册: 2009-09-28 9:37
帖子: 5
送出感谢: 0 次
接收感谢: 0 次
我也不明白
网上的都一样
src是什么
源mac 源是什么
特意了解了arp包的构造 也不明白


页首
 用户资料  
 
3 楼 
 文章标题 : Re: 防ARP攻击的arpoison
帖子发表于 : 2009-09-28 11:13 
头像

注册: 2005-08-14 21:55
帖子: 58428
地址: 长沙
送出感谢: 4
接收感谢: 272
arp -i 本机网卡 -s 网关ip 本机mac

arping -A -I 本机网卡 -s 本机ip 网关ip

对刷就是。


_________________
● 鸣学


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 3 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 4 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译