ArpSpoof斷網(wǎng)測試工具主要用來進(jìn)行ARP欺騙，能夠讓內(nèi)網(wǎng)指定目標(biāo)無非上網(wǎng)，可以隨時切斷目標(biāo)設(shè)備的聯(lián)網(wǎng)環(huán)境，確保整個局域網(wǎng)設(shè)備的安全，適合局域網(wǎng)管理員使用，有需要的用戶趕快來下載吧！

軟件原理

ARP欺騙的運(yùn)作原理是由攻擊者發(fā)送假的ARP數(shù)據(jù)包到網(wǎng)上，尤其是送到網(wǎng)關(guān)上。其目的是要讓送至特定的IP地址的流量被錯誤送到攻擊者所取代的地方。因此攻擊者可將這些流量另行轉(zhuǎn)送到真正的網(wǎng)關(guān)（被動式數(shù)據(jù)包嗅探，passive sniffing）或是篡改后再轉(zhuǎn)送（中間人攻擊，man-in-the-middle attack）。攻擊者亦可將ARP數(shù)據(jù)包導(dǎo)到不存在的MAC地址以達(dá)到阻斷服務(wù)攻擊的效果，例如netcut軟件。

例如某一的IP地址是192.168.0.254，其MAC地址為00-11-22-33-44-55，網(wǎng)上上的計算機(jī)內(nèi)ARP表會有這一筆ARP記錄。攻擊者發(fā)動攻擊時，會大量發(fā)出已將192.168.0.254的MAC地址篡改為00-55-44-33-22-11的ARP數(shù)據(jù)包。那么網(wǎng)上上的計算機(jī)若將此偽造的ARP寫入自身的ARP表后，計算機(jī)若要透過網(wǎng)上網(wǎng)關(guān)連到其他計算機(jī)時，數(shù)據(jù)包將被導(dǎo)到00-55-44-33-22-11這個MAC地址，因此攻擊者可從此MAC地址截收到數(shù)據(jù)包，可篡改后再送回真正的網(wǎng)關(guān)，或是什么也不做，讓網(wǎng)上無法連線。

軟件案例

這里用一個最簡單的案例來說明ARP欺騙的核心步驟。假設(shè)在一個LAN里，只有三臺主機(jī)A、B、C，且C是攻擊者。

攻擊者聆聽局域網(wǎng)上的MAC地址。它只要收到兩臺主機(jī)洪泛的ARP Request，就可以進(jìn)行欺騙活動。

主機(jī)A、B都洪泛了ARP Request.攻擊者現(xiàn)在有了兩臺主機(jī)的IP、MAC地址，開始攻擊。

攻擊者發(fā)送一個ARP Reply給主機(jī)B，把此包protocol header里的sender IP設(shè)為A的IP地址，sender mac設(shè)為攻擊者自己的MAC地址。

主機(jī)B收到ARP Reply后，更新它的ARP表，把主機(jī)A的MAC地址（IP_A, MAC_A）改為（IP_A, MAC_C）。

當(dāng)主機(jī)B要發(fā)送數(shù)據(jù)包給主機(jī)A時，它根據(jù)ARP表來封裝數(shù)據(jù)包的Link報頭，把目的MAC地址設(shè)為MAC_C，而非MAC_A。

當(dāng)交換機(jī)收到B發(fā)送給A的數(shù)據(jù)包時，根據(jù)此包的目的MAC地址（MAC_C）而把數(shù)據(jù)包轉(zhuǎn)發(fā)給攻擊者C。

攻擊者收到數(shù)據(jù)包后，可以把它存起來后再發(fā)送給A，達(dá)到偷聽效果。攻擊者也可以篡改數(shù)據(jù)后才發(fā)送數(shù)據(jù)包給A，造成傷害。

相關(guān)新聞

在網(wǎng)絡(luò)中運(yùn)行的主機(jī)在很多時候是通過 DHCP Server來獲取IP地址的。如果網(wǎng)絡(luò)中存在私自架設(shè)的DHCP Server仿冒者，則可能導(dǎo)致DHCP客戶端獲取錯誤的IP地址和網(wǎng)絡(luò)配置參數(shù)，無法正常通信。DHCP Snooping信任功能可以控制DHCP服務(wù)器應(yīng)答報文的來源，以防止網(wǎng)絡(luò)中可能存在的DHCP Server仿冒者為DHCP客戶端分配IP地址及其他配置信息。