Networking

網路上的多個 ARP 欺騙程序

  • October 11, 2017

我們知道,當一個 ARP 欺騙程序在網路上執行時,所有網路流量都將通過它路由,然後才能到達其真正的目的地。

但是如果我在網路上執行了 2 個 ARP 欺騙程序會發生什麼?我的直覺說這是合理的,網路應該繼續工作。我還猜測第二個開始的過程首先會破解網路上的數據。

所以你怎麼看?這是正確的還是發生了其他事情?

如果網路不保護 ARP 解析,任何成功毒害節點 ARP 記憶體的欺騙/無償 ARP 都會勝過真正的 ARP,將 IP 流量引導到欺騙的第 2 層目的地。

當有幾個攻擊者時,他們基本上是從彼此那裡搶奪流量,結果是相當隨機的。請注意,ARP 記憶體中毒是一種持續攻擊。

網路是否仍然有效取決於欺騙者將截獲的流量重新傳輸到真實目的地。正如@Marco 所指出的,您的攻擊範圍越廣、越頻繁,您對網路的阻塞就越多。

引用自:https://serverfault.com/questions/877876