具有局域网功能的ARP攻击模型的实现.pdf

第 33 卷第 2 期 唐山师范学院学报 2011 年 3 月 Vol. 33 No. 2 Journal of Tangshan Teachers College Mar. 2011 具有局域网扫描功能的ARP 攻击模型的实现 1 2 李华峰 ，陈 虹 （1.唐山师范学院 计算机系，河北 唐山 063000 ；2.河北广电网络集团 唐山子公司，河北 唐山 063000 ） 摘 要：针对当前各个单位局域网内频繁发作的地址解析协议（ARP ）攻击，在分析了网络通信协议中安全 漏洞的基础上，详细阐述了 ARP 攻击的原理。并且在此基础上，设计了一个具有局域网 MAC 地址扫描功能的 ARP 欺骗模型。通过 JAVA 语言对该模型加以实现。并提出了针对这种攻击的解决方式。 关键词：ARP 攻击；多线程；局域网；安全漏洞 TP309.5 A 1009-9115(2011)02-0058-06 中图分类号： 文献标识码： 文章编号： The ARP attack model with the function of Scanning for IP-Mac 1 2 LI Hua-feng , CHEN Hong (1. Department of Computer Science, Tangshan Teachers College, Tangshan 063000, China; 2. Tangshan Cable Television Company Limited, Hebei Radio TV Group Company, Tangshan 063000, China) Abstract: For so many Address Resolution Protocol (ARP) attacks happened in the LAN of various units, this paper design a ARP attack model for scan the MAC address in this LAN on the base of security breaches for the Network Communication Protocol. We also implemented the model through the java language and presented the solutions for such attack. Key words: ARP attack; multithreading; LAN; security breaches 随着我国经济的不断发展，网络的普及化程度也越来越 当局域网中任意一个节点（计算机或交换路由设备）需 快。但是由于网络通信协议本身的不完善性，ARP 攻击频 要进行通信时，往往需要向外发送一个 ARP 包，而其他的 繁的出现在各个单位的局域网中。ARP 攻击原理是通过伪 通信节点接受到了这个包时，就会把 MAC 和 IP 地址的对应 造 IP 地址和 MAC 地址的对应关系来实现的，本身利用了 关系存入到 ARP 的缓存表中。以后再需要使用时，直接在 ARP 协议的漏洞。由于导致了 IP 和 MAC 的错误对应，会 缓存表中查询即可。ARP 缓存表由于容量的限制，采用了 破坏计算机和交换路由器的 ARP 路由表。从而导致计算机 一种“老化