BAT批处理程序解决ARP攻击

  如果自己电脑遭受了ARP攻击,导致电脑上不了网,又或者在不连外网的局域网内,在没有其他软件的帮助下,能不能有自救的办法呢?其实是有的!就是用一个简单的批处理程序来解决ARP!你只需要编写它,然后运行它,保持它运行,就可以了。就是这么简单。下面来说说如何编写它。

  首先,当然是打开“记事本”软件,如果你是个连“记事本”软件也搞不清楚的人,那就是“右键”-新建“文本文档”。然后键入以下代码。

Read More

ARP协议应用与攻击原理(下)

        举个例子来说明ARP和RARP协议的工作原理。例如两个位于同一个物理网络上运行TCP/IP协议的主机:主机A和主机B。主机A分配的IP地址是192.168.1.1,主机B分配的IP地址是192.168.1.2。
当主机A要与主机B通讯时,以下步骤可以将主机B软件指定的地址(192.168.1.2)解析成主机B硬件指定的媒体访问控制地址:
       (1)根据主机A上的路由表内容,IP确定用于访问主机B的转发IP地址是192.168.1.2。然后主机A在自己本地ARP缓存中检查主机B的匹配硬件地址。
       (2)如果主机A在缓存中没有找到映射,它将询问“192.168.1.2的硬件地址是什么?”从而将ARP请求帧广播到本地网络上的所有主机。源主机A的硬件和软件地址都包括在ARP请求中。本地网络上的每台主机都接收到ARP请求并且检查是否与自己的IP地址匹配。如果主机未找到匹配值,它将丢弃ARP请求。

Read More

ARP协议应用与攻击原理(上)

IP数据包通过以太网发送,但以太网设备并不识别32位IP地址,它们以48位以太网地址传输以太网数据包。因此,必须把IP目的地址转换成以太网目的地址。 在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址,但这个目标MAC地址是如何获得的呢? 它就是通过地址解析协议获得的,ARP协议用于将网络中的IP地址解析为硬件地址(MAC地址),以保证通信的顺利进行。 Read More