WireShark抓取ARP協(xié)議

1. 什么是ARP協(xié)議

2. 如何抓取ARP協(xié)議

什么是ARP協(xié)議

ARP(Address Resolution Protocol)

作用:

根據(jù)IP地址獲取物理地址

協(xié)議本身基于:

TCP/IP協(xié)議

物理主機(jī)--->發(fā)包--->網(wǎng)關(guān)(物理主機(jī)找網(wǎng)關(guān)這一步是廣播發(fā)送的包,任何主機(jī)都能收到(存在ARP欺騙))--->發(fā)包--->資源服務(wù)器

真正上網(wǎng)并不是通過ip地址上網(wǎng),是靠物理地址上網(wǎng)

ARP欺騙的本質(zhì):

由于第一次發(fā)包是廣播的形式,所以如果黑客主機(jī)比網(wǎng)關(guān)先一步給物理主機(jī)反饋,那么物理主機(jī)就會(huì)認(rèn)為黑客主機(jī)是網(wǎng)關(guān),并且保存在配置文件當(dāng)中.后續(xù)任何的包都會(huì)先發(fā)給黑客主機(jī)(斷網(wǎng))

• Hardware type:--->硬件類型

• Protocol type:--->網(wǎng)絡(luò)層協(xié)議類型

• Hardware size:--->硬件地址長度(6字節(jié),48位)

• Protocol size:--->協(xié)議長度(4字節(jié)32位)

• Opceod:--->發(fā)送請(qǐng)求類型--->響應(yīng)

第一個(gè)請(qǐng)求:

• 第一個(gè)請(qǐng)求是網(wǎng)關(guān)向我們的電腦發(fā)請(qǐng)求尋找我們的Mac地址

• 第一條請(qǐng)求是request請(qǐng)求

It's a lonely road!!!

鏈接：https://www.dianjilingqu.com/721143.html