Entry № 072
ARP 欺骗
ARP 欺骗 是什么?
ARP 欺骗在本地网络中发送伪造 ARP 消息,将攻击者的 MAC 地址与他人 IP 绑定,从而将流量导向攻击者的攻击。
ARP 欺骗(亦称 ARP 投毒)利用 IPv4 局域网中地址解析协议缺乏认证的弱点。攻击者广播无偿 ARP 响应,声称自己拥有某个目标 IP(通常是默认网关),受害主机随之更新其 ARP 表。此后所有发往该 IP 的流量都经过攻击者,可被用于嗅探、会话劫持、SSL 剥离或选择性拒绝服务。常见防御措施包括在交换机上启用动态 ARP 检测、DHCP Snooping、对关键主机配置静态 ARP、端口安全以及端到端加密。
● 示例
- 01
企业 Wi-Fi 中的攻击者欺骗笔记本,将流量经其设备转发以窃取凭据。
- 02
使用 Ettercap 或 arpspoof 对未加密协议实施中间人攻击。
● 常见问题
ARP 欺骗 是什么?
在本地网络中发送伪造 ARP 消息,将攻击者的 MAC 地址与他人 IP 绑定,从而将流量导向攻击者的攻击。 它属于网络安全的 攻击与威胁 分类。
ARP 欺骗 是什么意思?
在本地网络中发送伪造 ARP 消息,将攻击者的 MAC 地址与他人 IP 绑定,从而将流量导向攻击者的攻击。
如何防御 ARP 欺骗?
针对 ARP 欺骗 的防御通常结合技术控制与运营实践,详见上方完整定义。
ARP 欺骗 还有哪些其他名称?
常见的别称包括: ARP 投毒, ARP 缓存投毒。