利用arpspoof 实现断网攻击和中间人（MITM）攻击

ARP中间人攻击是让目标主机的流量经过攻击主机的网卡再从网关出去，而网关也会把原本流入目标机的流量经过攻击者主机。实施中间人攻击时，攻击者首先毒化受害者和网关arp缓存，分别将受害者和网关的mac替换都为攻击者mac；尔后截获受害者发送和收接收的数据包，获取受害者账户、密码等相关敏感信息。

• 实验一：断网攻击

• 实验二：实施中间人攻击

• 实验三：ARP攻击防御

欺骗攻击过程如下。

└─$ arpspoof -i eth0 -t 192.168.31.5 192.168.31.2

攻击者网卡的MAC地址 受害者IP 受害者的网关

参数

-i 接口指定要使用的接口。

-t 指定ARP中毒对象

-r 毒害两个主机(主机和目标)以捕获两个方向的流量。

实验一：利用arpspoof欺骗实施断网攻击

1. 开启攻击机网卡的包转发开关

echo 1 > /proc/sys/net/ipv4/ip_forward 

/proc/sys/net/ipv4/ip_forward是配置文件，默认内容是0，表示IP转发关闭。

通过开启IP流量转发，这样攻击发生后