DHCP 地址池耗尽攻击与防御

最新推荐文章于 2025-05-25 16:17:32 发布
最新推荐文章于 2025-05-25 16:17:32 发布
阅读量1.3k 收藏 5
点赞数
CC 4.0 BY-SA版权
文章标签： linux 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_78155155/article/details/131860775

演示均在虚拟机中，都设置为  lan  网段

  • DHCP服务：win7
  • 攻击方：kali
  • 被攻击方：win7
  • DHCP服务的win7虚拟机上搭建了DHCP，此次实验的核心
  • 被攻击方的win7它得在DHCP服务搭建完成之后开启得，并且与DHCP服务的虚拟机属于同一  lan  网段，这是演示实验完成的基本要素
  • 当然本次实验中需要开启四台虚拟机，自身电脑运行内存小的可能会有些吃力，操作并不是很困难，有兴趣的可以做以实现

一、攻击流程

1、kali 进行攻击，首先使用以下命令下载工具  yersinia  （入侵工具）

apt-get install yersinia

 2、使用以下命令打开  yersinia  图形化界面，这里选择OK

yersinia -G

3、打开之后按照图中依次选择完成之后就会发起攻击

 

最低0.47元/天 解锁文章

200万优质内容无限畅学
02 - DHCP地址池耗尽攻击
weixin_43586169的博客
03-28 1959
描述DHCP攻击的原理以及还原了攻击手法
DHCP饥饿攻击解释及实验（MAC泛洪攻击、DHCP DoS攻击）
墨痕诉清风的博客
07-11 1620
在弹出的窗口中填写攻击参数，服务器地址为Kali的IP地址，Start IP和End IP写为非VMnet1中的IP地址，其他参数随意写，此时我们便对windows 10主机分配了一个虚假的ip， 使得其无法正常联网。攻击原理：攻击者通过伪造MAC地址持续大量地向DHCP服务器申请IP地址，直到耗尽DHCP服务器地址池的IP地址，使DHCP服务器无法再给正常的主机分配IP地址，使得正常主机不能访问网络。：转发代理（网关）IP 地址，DHCP 客户端发出请求报文后经过的第一个 DHCP 中继的 IP 地址。
DHCP地址耗尽攻击及防御
正在成为 code ape
03-11 1283
使用Python编写DHCP攻击脚本，通过Scapy库模拟发送和接收DHCP数据包。它首先获取网络中的DHCP服务器地址和子网掩码信息，然后实施DHCP地址抢占攻击，尝试分配并占用大量IP地址，从而导致合法客户端无法正常获取IP地址。
DHCPig：使用 scapy 网络库的 DHCP 耗尽脚本！全参数详细教程！Kali Linux教程！
最新发布
qq_24305079的博客
05-25 1234
DHCPig 会发起高级 DHCP 耗尽攻击。它会耗尽 LAN 上的所有 IP 地址，阻止新用户获取 IP 地址，释放所有正在使用的 IP 地址，然后发送免费 ARP 数据包，使所有 Windows 主机下线。 执行该攻击需要 scapy >=2.1 库和管理员权限。无需配置，只需将接口作为参数传递即可。该攻击已在多个 Linux 发行版和多个 DHCP 服务器（ISC、Windows 2k3/2k8 等）上进行测试。
DHCP地址池耗尽攻击
辉小鱼的博客
11-17 1632
​ 在DHCP的地址租期超时之前，已经分配出去的IP地址不会重复分配给其他新接入的终端。返回终端无法分配IP地址，造成新接入的自动IP设置的终端无法接入网络。​ 路由器内置的DHCP服务器，划定了一个地址池作为自动分配给接入终端号IP地址的范围。攻击工具伪装成大量的接入主机，向路由器内的DHCP服务器请求大量的IP地址分配。作为固定分配给某个终端使用的，不受此种攻击的影响。使用yersinia执行耗尽攻击。DHCP地址池耗尽攻击。DHCP地址池耗尽攻击。
【内网攻击】DHCP协议概念——地址池耗尽攻击
shelter1234567的博客
10-14 1927
本次我会介绍dhcp的基本概念，且从抓包的形式上从流量上来理解dhcp服务端和客户端的通信细节。为了显示dhcp服务攻击，我将采用win2008来部署dhcp服务器，最后用通信流量分析攻击的细节。
第三章 DHCP攻击与防御
OneZeRoXd的博客
11-04 935
DHCP的基本配置 DHCP可以分配IP地址、网关以及DNS服务器。 DHCP服务器与客户端之间要设置租约，租约一到分配出去的地址收回，不过可以续约。 DHCP服务器要设置地址池，用来指定要分配的地址范围，地址池中的部分不向外分配 在交换机上配置DHCP 启用DHCP功能： DCRS(config)#server DHCP 创建名为test的地址池,并进入地址池的局部配置模式： DCRS(conf...
DHCP原理及DHCP服务器的防攻击手段
热门推荐
feipeng45的博客
10-16 1万+
一、DHCP简介 1、产生背景：网络增大，手工配置存在很多问题【人员素质要求高、容易出错、灵活性差、IP地址资源利用率低、工作量大，不利于管理等】 2、DHCP相对于静态手工配置的优点【效率高、灵活性强、易于管理等】 二、DHCP的原理与配置 （一）、DHCP的基本工作过程【发现阶段、提供阶段、请求阶段、确认阶段】如下图： 【发现阶段】：在发现阶段，DHCP客户端会以广播的方式给自己所在在广播域...
DHCP Snooping的攻击防范功能
2301_76769137的博客
05-28 938
DHCP服务器IP地址配置为10.2.1.2/24，同时配置一个IP地址范围为192.168.1.0/24的地址池，地址池中网关配置为192.168.1.1。以GE0/0/1接口为例，GE0/0/2的配置与GE0/0/1接口相同，不再赘述。以GE0/0/1接口为例，GE0/0/2的配置与GE0/0/1接口相同，不再赘述。以GE0/0/1接口为例，GE0/0/2的配置与GE0/0/1接口相同，不再赘述。以GE0/0/1接口为例，GE0/0/2的配置与GE0/0/1接口相同，不再赘述。
dhcp地址池攻击
12-30
使用bt5的yersinia攻击windows server 2003搭建的dhcp服务器
DHCP 耗竭攻击 －－网络大典
Javvin的专栏
07-25 3491
        DHCP 耗竭的攻击通过利用伪造的 MAC 地址来广播 DHCP 请求的方式来进行。利用诸如 gobbler 之类的攻击工具就可以很容易地造成这种情况。如果所发出的请求足够多的话，网络攻击者就可以在一段时间内耗竭向 DHCP 服务器所提供的地址空间。结果当合法用户请求一个 DHCP IP 地址的时候也会被拒绝，并因此而不能访问网络。DHCP 耗竭可以为纯粹的服务拒绝（DoS）机制，
安全HCIP之DHCP耗尽攻击
XiaoHG_CSDN的博客
10-04 1210
DHCP耗尽攻击 伪造大量的非法的MAC请求网关分配IP，使地址池资源耗尽，正常用户分配不到地址；
DHCP攻击及防御
qq_43518594的博客
10-15 1万+
DHCP攻击 原理： DHCP攻击针对的目标是网络中的DHCP服务器，原理是耗尽DHCP服务器所有的IP地址资源，使其无法正常提供地址分配服务。然后在网络中再架设假冒的DHCP服务器为客户端分发IP地址，从而来实现中间人攻击。 DHCP工作过程： 工作过程分为四个阶段 发现阶段：首先客户端广播发送DHCP Discover报文来寻找DHCP服务器。 提供阶段：DHCP服务器接收到DHCP Discover报文后，查看自己的地址池中是否有可用地址，如果有，会在这个IP上做一个标记，并用DHCP Offer报
部署DHCP服务器与地址耗尽攻击
m0_48454948的博客
12-19 619
部署DHCP服务器与地址耗尽攻击
DHCP攻击
weixin_45823267的博客
11-04 733
DHCP攻击（同样没啥实用性） 攻击目标：网络中谁提供DCHC服务就攻击谁，使其无法正常工作，然后黑客再提供个DHCP服务器，使数据从上面走，从而截取数据。 DHCP基本配置 （1）DHCP不仅可以分配IP地址，还可以配置默认网关，和DNS服务器。 （2）DHCP服务器与客户端之间要设置租约，在期间要续约，不然时间到了要收回IP （3）DHCP可以设置地址池来规定分配IP地址的范围。 （4）DHC...
DHCP安全威胁
NightChenRight的博客
09-26 2047
isis: 集成 clnp 和 ip 工作在数据链路层 第一部： 建立邻居关系 -----（hello报文、RID 等） 同步数据库 ----- （dd/lsr/lsu/lsack） 计算路由表 ----- (spf算法)disktra？ ospf：只支持ip 工作在网络层 ...
DHCP的攻击与防御
weixin_46168073的博客
10-04 1272
配置文档：SW2 Switch>en Switch# Switch#conf Switch#configure Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostn SW2 ---à改交换机名为SW2 SW2(config)#v...
电信网络DHCP攻击防御策略分析
3. DHCP耗竭攻击：攻击者通过大量伪造MAC地址请求DHCP地址，耗尽服务器的地址池，导致合法用户无法获取IP地址。防范手段通常包括限制交换机端口的MAC地址学习数量，以防止CAM表泛滥，或者采用DHCP服务器的地址租期...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

L尘痕

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值