什么是地址解析协议欺骗？(address resolution protocol spoofing?)
地址解析协议欺骗是一种涉及向以太网局域网发送伪造ARP或地址解析协议消息的策略。ARP欺骗的主要功能是将流量从一个IP地址重定向到欺骗发起人的MAC地址。该过程的工作原理是欺骗以太网网络获取伪造地址，并路由流量以伪造地址终止，而不是定向到真正的IP地址。
一旦流量通过地址解析协议欺骗过程路由，伪造地址的发起人有两个选择。首先，可以评估接收到的数据，然后将其传递到实际目的地。在此选项中，数据不会以任何方式更改。这种方法称为被动嗅探。
地址解析协议欺骗导致的第二个选项涉及接收截获的数据并以某种方式对其进行更改。然后将修改后的数据转发给预期的接收者，接收者将没有理由认为数据不是直接来自原始发送者。这通常被称为中间人攻击。
虽然地址解析协议欺骗通常用于可疑目的，但该过程也有一些完全合法的应用程序。许多企业使用多个IP地址来驱动网站的流量。除了主站点的URL之外，他们还可能创建一些通用URL和关联的IP地址，这些地址将生成被动通信。在此应用程序中，Internet用户遇到这些通用地址之一，单击链接，然后通过ARP进程的转发功能通过默认网关传递到主网站。
当用于未经授权捕获数据时，地址解析协议欺骗有时被称为ARP中毒或ARP中毒路由。这些昵称有助于描述将协议用于不符合原始查询的发送方或接收方最佳利益的目的。
- 发表于 2021-12-10 10:35
- 阅读 ( 181 )
- 分类：互联网
你可能感兴趣的文章
ip地址(ip)和mac地址(mac address)的区别
...广泛；另一种是在90年代末以128位寻址模式开发的Internet Protocol Version 6（Ipv6）。虽然IP地址是二进制数，通常它以人类可读的格式存储在主机中。因特网分配号码管理机构管理全球IP地址的空间和名称分配。 IP地址有两种类型：...
初学者的nmap：获得端口扫描的实践经验
...步。今天的大多数防火墙可以检测端口扫描并完全阻止源地址。Nmap提供了几种规避防火墙和IDS的方法。 ...
如何强制mac地址的唯一性？
...in and again I have read that devices are uniquely identified by their MAC addresses, but how are MAC addresses determined? And do they tell us anything about the devices they represent? 如何强制MAC地址的唯一性？ 答案 超级用户贡献者DavidPostill为我们提供了答案： How are ...
为什么需要以太网/mac地址？
...connected to a broadcast network “data link”, whereas IP is a routable protocol and can target devices on remote networks. The requirements for each of these layers is different. Ethernet specifies a family of technologies that allow packets to be sent and received between network devices, where...
mac地址到底是用来做什么的？
... the network. How do IP addresses and MAC addresses work together? IP is a protocol that is used on a layer above ethernet. Another protocol for example would be IPX. When your computer wants to send a packet to some IP address x.x.x.x, then the first check is if the destination address is in the sa...
本地ip地址和本地ip地址有什么区别？
...one of the following values in the Value data: field to configure the IPv6 protocol to the desired state, and then click OK: Type 0 to enable all IPv6 components. (Windows default setting) Type 0xffffffff to disable all IPv6 components, except the IPv6 loopback interface. This value also config...
极客学校：学习Windows7–ip地址基础
...P地址，通常如下所示： 192.168.0.1 这些地址是IPv4（Internet Protocol Version 4，互联网协议版本4）地址，和现在的大多数东西一样，它们是计算机实际看到的内容的简单抽象。IPv4地址是32位的，这意味着它们包含32个1和0的组合。计算...
如何在linux上使用ss命令
...，请键入以下内容： ss Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port Process u_str ESTAB 0 0 * 41826 * 41827 u_str ESTAB 0 0 /run/systemd/journal/stdout 35689 * 35688 u_str ESTAB 0 0 ...
雨衣(mac)和ip地址(ip address)的区别
MAC与IP地址 MAC（媒体访问控制）和IP（互联网协议）是在网络中标识计算机的两个地址。它通常用于跟踪数据包，以确保它们到达预期的位置。IP地址通常由网络管理员或internet服务提供商分配，您可以在开始时获得一个静态IP地...
网络钓鱼(phishing)和欺骗(spoofing)的区别
...子邮件收件人的技术。然而，他们也有各自的分歧。 什么是网络钓鱼(phishing)？ 网络钓鱼是“钓鱼”一词的变体，意思是潜在的垃圾邮件发送者会抛出诱饵，希望有人“咬”。网络钓鱼是一种垃圾邮件攻击，通常与伪造的电...
0 篇文章
