ARP局域网安全测试
2025-04-15
1. 原理
如果局域网内部用户想和外网设备进行数据交互,那么必须先将数据发给网关,网关转发给外网设备以后,再将外网设备返回的数据返回给局域网用户,所以局域网用户其实没办法直接和外网设备进行数据交互。
而网关和用户的交互方式又是通过MAC地址进行交互的,用户想往外发数据都会先发广播:谁是网关,这个时候网关就会告诉他我是网关我是MAC地址是多少从而建立连接,但是不可能都是网关一个人操作,如果其他人之前已经经过网关了,知道了MAC地址就会有缓存,当其他用户接受到这个广播的时候,也可以告诉他谁是网关,那么我要是不告诉你真实的网关那你不就炸了吗?牢底
2. 实操
克隆项目
git clone https://github.com/Anyuersuper/ARPMan
启动脚本
python ARPMan.py
发表评论: