分页: 1 / 1

防ARP攻击的arpoison

发表于 : 2009-06-04 12:50
hanyu
看到论坛里有装arpoison防ARP病毒的,我学校里病毒泛滥,而且都很疯狂,我装了防火墙,也绑定了mac地址,都不管用,想用一下arpoison,装完了不会用呵呵。
我的是静态的IP

网上是这么用的
babo@babo-laptop:~$ sudo arpoison
Usage: -i <device> -d <dest IP> -s <src IP> -t <target MAC> -r <src MAC> [-a] [-w time between packets] [-n number to send]
说明
-i 指定发送arp包的网卡接口eth0
-d 192.168.1.1 指定目的ip为192.168.1.1
-s 192.168.1.101 指定源ip为192.168.1.101
-t ff:ff:ff:ff:ff:ff 指定目的mac地址为ff:ff:ff:ff:ff:ff(arp广播地址)
-r 00:1c:bf:03:9f:c7 指定源mac地址为00:1c:bf:03:9f:c7
我不知道这是用于静态IP还是动态的IP 我的环境是静态的 这里的指定的目的IP是什么?(是网关的IP吗?)源IP始什么?(我自己的IP吗?)目的mac是什么?(是固定的ff:ff:ff:ff:ff:ff吗?)源mac地址是什么?NTERFACE的mac地址又是什么?INTERFACE的ip地址又是什么?我看好多都整乱了?
我想防止arp攻击
sudo arpoison -i eth0 -d (这里是什么的地址) -s (这里又是什么地址?) -t (这里呢?) -r (这个又是谁的mac)
感觉网上的有点不一致,有的乱,我也分不清,请帮个忙
我只能查出网关IP和网关的物理地址,我自己的IP和物理地址不知道怎么对应上去。谢谢!!!!

Re: 防ARP攻击的arpoison

发表于 : 2009-09-28 11:01
inlinux
我也不明白
网上的都一样
src是什么
源mac 源是什么
特意了解了arp包的构造 也不明白

Re: 防ARP攻击的arpoison

发表于 : 2009-09-28 11:13
eexpress
arp -i 本机网卡 -s 网关ip 本机mac

arping -A -I 本机网卡 -s 本机ip 网关ip

对刷就是。