打印

[原创]将arp欺骗到底

Helvin

团队决策人

Rank: 9 Rank: 9 Rank: 9

E.S.T顾问团首席顾问

帖子: 618
精华: 22
积分: 4945
阅读权限: 255
在线时间: 1706 小时
注册时间: 2005-1-7
最后登录: 2008-5-20

优秀管理奖运营支持奖核心建议奖

发短消息
加为好友
当前离线

26楼 大中小发表于 2007-10-2 07:51 只看该作者

引用:

引用第22楼东方于2007-09-26 11:36发表的 :
我们这边校园网经常有人arpsniffer,没办法，有的人老断网

我一般都是arp -s 先绑定网关MAC,然后遇到网络上不去就arping <gateway IP>,哈哈，立马就好。

.......

arpoison

幸福，那就是……我饿了，看别人手里拿个肉包子，那他就比我幸福；我冷了，看别人穿了一件厚棉袄，他就比我幸福；我想上茅房，就一个坑，你蹲那了，你就比我幸福。

TOP

奋斗的征程

晶莹剔透§烈日灼然

Rank: 1

帖子: 27
精华: 0
积分: 106
阅读权限: 40
在线时间: 1 小时
注册时间: 2006-1-21
最后登录: 2008-1-11

发短消息
加为好友
当前离线

27楼 大中小发表于 2007-10-2 17:32 只看该作者

晕，我在网吧试验，把整个网吧都整掉线了，弄得网管到处检查。
占用的宽带资源的确太多了！

TOP

cn_panguan

晶莹剔透§烈日灼然

Rank: 1

帖子: 1
精华: 0
积分: 6
阅读权限: 40
性别: 男
来自: 乌鲁木齐
在线时间: 1 小时
注册时间: 2007-6-22
最后登录: 2007-10-4

发短消息
加为好友
当前离线

28楼 大中小发表于 2007-10-3 11:30 只看该作者

引用:

引用第23楼363402977于2007-09-26 18:13发表的 :
先装个arp防火墙，这样可以躲过大部分攻击（尤其是校园网内），然后再装个p2p终结者或是网络执法官之类的东西，看哪个家伙不老实就把他日下去

哈哈，你这个办法好~~~可取~~~

最少的服务就是最大的安全.

TOP

isto_ice

晶莹剔透§烈日灼然

Rank: 1

帖子: 3
精华: 0
积分: 13
阅读权限: 40
在线时间: 1 小时
注册时间: 2007-5-8
最后登录: 2007-10-3

发短消息
加为好友
当前离线

29楼 大中小发表于 2007-10-3 17:10 只看该作者

引用第23楼363402977于2007-09-26 18:13发表的 :
先装个arp防火墙，这样可以躲过大部分攻击（尤其是校园网内），然后再装个p2p终结者或是网络执法官之类的东西，看哪个家伙不老实就把他日下去

引用:

引用第29楼cn_panguan于2007-10-03 11:30发表的 :

哈哈，你这个办法好~~~可取~~~

很多防御ARP攻击的软件在运行了以后本身就不允许随便修改ARP表...

请问在这样的情况下...靠什么把对方日下去???

TOP

不走寻常路

晶莹剔透§烈日灼然

Rank: 1

帖子: 7
精华: 0
积分: 27
阅读权限: 40
性别: 男
在线时间: 5 小时
注册时间: 2007-9-14
最后登录: 2008-1-8

发短消息
加为好友
当前离线

30楼 大中小发表于 2007-10-5 04:37 只看该作者

要是外网杂办呢？可以用么？
我开了几个NCPHARP 发包都没反映撒。。
是不是服务器有了其他的防火墙？

TOP

airzero

晶莹剔透§烈日灼然

Rank: 1

帖子: 4
精华: 0
积分: 19
阅读权限: 40
在线时间: 0 小时
注册时间: 2006-5-2
最后登录: 2008-1-10

发短消息
加为好友
当前离线

31楼 大中小发表于 2007-10-7 12:41 只看该作者

在肉鸡上测试，只要一发包就蓝屏了。。

TOP

sunwear

团队执行官

Rank: 8 Rank: 8

E.S.T核心成员

帖子: 3752
精华: 70
积分: 18680
阅读权限: 200
性别: 男
来自: 天津
在线时间: 1607 小时
注册时间: 2004-8-16
最后登录: 2008-5-20

优秀管理奖原创技术奖核心建议奖资料收集奖

发短消息
加为好友
当前离线

32楼 大中小发表于 2007-10-7 21:36 只看该作者

引用:

引用第32楼airzero于2007-10-07 12:41发表的 :
在肉鸡上测试，只要一发包就蓝屏了。。

为了能帮助楼主完善.
请提供操作系统包括驱动程序版本等各项信息.
蓝屏转储文件最好也附带上.当然不是完全信息转储.EST没空间存,另外你传上来也需要好几天..
尽量把环境完整提交给楼猪.

TOP

wrbcn

晶莹剔透§烈日灼然

Rank: 1

帖子: 17
精华: 0
积分: 59
阅读权限: 40
性别: 男
在线时间: 2 小时
注册时间: 2007-8-1
最后登录: 2008-4-30

发短消息
加为好友
当前离线

33楼 大中小发表于 2007-10-7 22:52 只看该作者

真的要取证起来，直接XX了你的网线～～～呵呵

然后你的数据流出全都被XX了

TOP

wrbcn

晶莹剔透§烈日灼然

Rank: 1

帖子: 17
精华: 0
积分: 59
阅读权限: 40
性别: 男
在线时间: 2 小时
注册时间: 2007-8-1
最后登录: 2008-4-30

发短消息
加为好友
当前离线

34楼 大中小发表于 2007-10-7 22:53 只看该作者

所以，为了防止被取证XX，建议使用加密代理～或者透明加密

这样网络数据比较安全

TOP

rafala

晶莹剔透§烈日灼然

Rank: 1

帖子: 1
精华: 0
积分: 6
阅读权限: 40
性别: 男
来自: 桂林电子科技大学
在线时间: 3 小时
注册时间: 2007-4-23
最后登录: 2007-10-17

发短消息
加为好友
当前离线

35楼 大中小发表于 2007-10-14 23:45 只看该作者

不欺骗，那样会被网管封掉的，那样就没校园网用了

TOP

bluelight

晶莹剔透§烈日灼然

Rank: 1

帖子: 28
精华: 0
积分: 101
阅读权限: 40
在线时间: 46 小时
注册时间: 2005-9-8
最后登录: 2008-3-30

发短消息
加为好友
当前离线

36楼 大中小发表于 2007-10-25 20:11 只看该作者

搂住能不能做个双向欺骗的发包工具？？
带个参数的最好了赫赫

TOP

coco3317066

晶莹剔透§烈日灼然

Rank: 1

帖子: 1
精华: 0
积分: 6
阅读权限: 40
性别: 男
在线时间: 9 小时
注册时间: 2007-10-11
最后登录: 2008-2-22

发短消息
加为好友
当前离线

37楼 大中小发表于 2007-10-26 13:24 只看该作者

引用:

引用第27楼奋斗的征程于2007-10-02 17:32发表的 :
晕，我在网吧试验，把整个网吧都整掉线了，弄得网管到处检查。
占用的宽带资源的确太多了！

TOP

yxyhack

晶莹剔透§烈日灼然

Rank: 1

帖子: 9
精华: 0
积分: 34
阅读权限: 40
性别: 男
在线时间: 11 小时
注册时间: 2007-10-25
最后登录: 2008-2-27

发短消息
加为好友
当前离线

38楼 大中小发表于 2007-10-29 10:54 只看该作者

原理讲清楚了，动画就不用看了，这种东西理论上的确可行！！

但不知道实际效果如何，应该找台受害者机器抓包看看，抓包的结果能说明一切。

TOP

樱花浪子

晶莹剔透§烈日灼然

Rank: 1

帖子: 13
精华: 0
积分: 48
阅读权限: 40
性别: 男
在线时间: 48 小时
注册时间: 2006-6-17
最后登录: 2008-1-9

发短消息
加为好友
当前离线

39楼 大中小发表于 2007-10-29 12:06 只看该作者

俺在3000多的内存上的鸡上测试　结果装个CAIN装个玫瑰的这个工具　结果　肉鸡挂了一天没连上　不过等在连上的时候　发现确实嗅到了　目标服务器装有ARP防火墙　不过只嗅　到　没几条　俺估计　是挂了　以后　服务器关机了　

TOP

wwwst

荣誉会员

Rank: 6 Rank: 6 Rank: 6

E.S.T论坛贵宾

帖子: 261
精华: 4
积分: 4172
阅读权限: 100
在线时间: 281 小时
注册时间: 2005-1-1
最后登录: 2008-5-20

发短消息
加为好友
当前离线

40楼 大中小发表于 2007-10-30 10:17 只看该作者

浪子,你得这样子,一台做发包工具,一台做CAIN

倚剑天涯过客,细水竹楼,杏酒花雨一杯,把酒歌,柳絮东来燃花,歌谓吾忧,孤影月下寻欢,清明花谢,谢落细柳坟前;一杯酒,一人饮尽一人冥,两茫茫,香尽人绝,唯有碧中血;---------------丰初

TOP

bluelight

晶莹剔透§烈日灼然

Rank: 1

帖子: 28
精华: 0
积分: 101
阅读权限: 40
在线时间: 46 小时
注册时间: 2005-9-8
最后登录: 2008-3-30

发短消息
加为好友
当前离线

41楼 大中小发表于 2007-10-30 11:13 只看该作者

不知道arp发包工具能不能但当这个任务？
至少还能控制发包数量、速度

调节适当的话可以减少当机的几率
用这个当机太厉害了
得不偿失~`

TOP

ws

晶莹剔透§烈日灼然

Rank: 1

帖子: 29
精华: 0
积分: 72
阅读权限: 40
在线时间: 12 小时
注册时间: 2005-8-29
最后登录: 2008-4-27

发短消息
加为好友
当前离线

42楼 大中小发表于 2007-11-20 12:50 只看该作者

arp防火墙不是问题双绑才是问题
不认为双绑的话得把一台机器DOS掉代替它是个好方法

TOP

mgmg

晶莹剔透§烈日灼然

Rank: 1

帖子: 20
精华: 0
积分: 72
阅读权限: 40
性别: 男
在线时间: 3 小时
注册时间: 2005-12-27
最后登录: 2008-4-26

发短消息
加为好友
当前离线

43楼 大中小发表于 2007-12-7 22:07 只看该作者

遇到狠点的，全部做VLAN，用不上了吧？

TOP

hackmcs

晶莹剔透§烈日灼然

Rank: 1

帖子: 3
精华: 0
积分: 13
阅读权限: 40
性别: 男
在线时间: 9 小时
注册时间: 2007-11-17
最后登录: 2008-4-21

发短消息
加为好友
当前离线

44楼 大中小发表于 2007-12-8 12:30 只看该作者

引用:

引用第43楼mgmg于2007-12-07 22:07发表的 :
遇到狠点的，全部做VLAN，用不上了吧？

呵呵，真够狠的。不过VLAN之间通信要么作单臂路由要么用三层交换机（目前就知道这么点）。节点少的话，不至于买支持划分VLAN的交换机，节点多的话，那么会累死网管的，还有就是高端的设备也就发挥不了多大作了吧？一通信就是跨VLAN的。

我真的很懒！

TOP

knoyber0814

晶莹剔透§烈日灼然

Rank: 1

帖子: 5
精华: 0
积分: 17
阅读权限: 40
性别: 男
在线时间: 3 小时
注册时间: 2006-6-2
最后登录: 2008-4-5

发短消息
加为好友
当前离线

45楼 大中小发表于 2007-12-14 15:47 只看该作者

我用CAIN嗅探的时候,不知道为什么对方会上不了网,不知道有没有什么解决的办法?

TOP

不止牛嘿

晶莹剔透§烈日灼然

Rank: 1

帖子: 10
精华: 0
积分: 35
阅读权限: 40
性别: 男
在线时间: 35 小时
注册时间: 2007-4-15
最后登录: 2008-5-17

发短消息
加为好友
当前离线

46楼 大中小发表于 2007-12-16 22:44 只看该作者

貌似对方装了ARP防火墙后,CAIN的主机列表扫不出对方了..只能扫到没装ARP防火墙的机子.

TOP

leida520

晶莹剔透§烈日灼然

Rank: 1

帖子: 5
精华: 0
积分: 17
阅读权限: 40
在线时间: 5 小时
注册时间: 2007-12-19
最后登录: 2008-4-8

发短消息
加为好友
当前离线

47楼 大中小发表于 2007-12-19 10:43 只看该作者

为什么我在ＡＲＰ时　开始发送时　　对方就断网了　是流量大很了？　还是怎么搞的啊
然后网站都开不到　ＦＴＰ也登陆不到了　肯定都嗅不到了啊　只有停了
没停对方肯定就发现了！
求救啊！
可以解释哈吗？

TOP

leida520

晶莹剔透§烈日灼然

Rank: 1

帖子: 5
精华: 0
积分: 17
阅读权限: 40
在线时间: 5 小时
注册时间: 2007-12-19
最后登录: 2008-4-8

发短消息
加为好友
当前离线

48楼 大中小发表于 2007-12-20 02:14 只看该作者

经过我１天的研究　找了几个服务器测试都不行　一发送包　对方就网络不通了　更本无法ＡＲＰ
哎

TOP

wake

晶莹剔透§烈日灼然

Rank: 1

帖子: 4
精华: 0
积分: 16
阅读权限: 40
在线时间: 9 小时
注册时间: 2007-6-12
最后登录: 2008-1-8

发短消息
加为好友
当前离线

49楼 大中小发表于 2007-12-30 16:53 只看该作者

不知道楼主的cain是什么版本的,我用4.9版的就直接嗅探到.......利用教程的工具好象没什么用,ARP防火墙一样发出警报.................有什么方法可以不让它发出警报?

TOP

leida520

晶莹剔透§烈日灼然

Rank: 1

帖子: 5
精华: 0
积分: 17
阅读权限: 40
在线时间: 5 小时
注册时间: 2007-12-19
最后登录: 2008-4-8

发短消息
加为好友
当前离线

50楼 大中小发表于 2008-1-8 05:53 只看该作者

其实这个是个垃圾　更本就不能实现欺骗的东西的　经过我的研究　他的原理是对的　但是有一点大家都被欺骗了　我差点也没想通　那就是他的工具在一开始发包对方的网络就堵噻了　如果能把这个问题解决了肯定是可以用的　
我在我家里的４台电脑上用他原理测试　和找了几个黑的服务器测试都不行　一发包对方就死　我想了Ｎ久也没想通　我今天再次看着他教程做了到　因为我家也装的有ＶＭ虚拟机　所以我做的和他的环境和条件完全一样　结果发现是ＯＫ的　为什么呢　其实很简单　一发包　为什么他教程里的登陆可以ＯＫ呢
可以简单说下　他的机器分　本台Ｃ　和３３８９上的Ｂ　ＶＭ虚拟机上的Ａ
其实　Ａ和Ｂ是有个关联的　他们就是Ａ用的Ｂ的是有个共享一个网卡上网的那就是Ｂ的网卡　简单点就是Ａ和Ｂ是一条网线拉到交换机上的　所以当Ｃ被发包发死了　　但是Ａ和Ｂ仍然可以互通　　但是假如动画里还有个Ｄ主机（内网内的任何其他一台机器）　绝对是无法登陆被欺骗的Ａ主机上的　那就是第３条网线　而且在发包时Ａ主机更本无法连到公网上
　所以结果就是　在实战中结论　一发包对方就被发死了　那么如何管理员来登陆ＦＴＰ？　
那又怎么会有被嗅到的密码呢！
　所以还是希望楼主能把这个一发包对房就被发死的问题解决下！！！！

TOP