www.久久久久|狼友网站av天堂|精品国产无码a片|一级av色欲av|91在线播放视频|亚洲无码主播在线|国产精品草久在线|明星AV网站在线|污污内射久久一区|婷婷综合视频网站

當(dāng)前位置:首頁(yè) > 模擬 > 模擬
[導(dǎo)讀]隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)在給用戶帶來(lái)了方便的同時(shí),另一方面也使得保證網(wǎng)絡(luò)安全變得困難。因此,網(wǎng)絡(luò)的監(jiān)控技術(shù)日益顯示出其重要性。針對(duì)現(xiàn)在廣泛存在的交換式以太網(wǎng),作者提出一種采用ARP欺騙技術(shù)對(duì)用戶數(shù)據(jù)進(jìn)行監(jiān)聽的方法。本文旨在通過(guò)ARP欺騙技術(shù)的應(yīng)用,實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)聽。

引言

當(dāng)前局域網(wǎng)大部分屬于以太網(wǎng),其主要連接方式主要是通過(guò)交換機(jī)進(jìn)行連接。交換機(jī)在外型上類似于集線器,但在內(nèi)部采用了電路交換的原理,將一個(gè)端口的輸入交換到另一指定的端口。交換式以太網(wǎng)彌補(bǔ)了共享式以太網(wǎng)(用集線器連接的網(wǎng)絡(luò))的缺陷,但也從一定程度上增加了網(wǎng)絡(luò)監(jiān)聽的難度。交換機(jī)在工作時(shí)維護(hù)著一張ARP的數(shù)據(jù)庫(kù)表,在這個(gè)庫(kù)中記錄著交換機(jī)每個(gè)端口綁定的MAC地址,當(dāng)有數(shù)據(jù)包發(fā)送到交換機(jī)上時(shí),交換機(jī)會(huì)將數(shù)據(jù)包的目的MAC地址與自己維護(hù)的數(shù)據(jù)庫(kù)內(nèi)的端口對(duì)照,然后將數(shù)據(jù)包發(fā)送到相應(yīng)的端口上。交換機(jī)與集線器最大的不同是通信數(shù)據(jù)包不再?gòu)?fù)制到其他所有端口,而是精確地發(fā)往目標(biāo)機(jī)器所在的那個(gè)端口,所以,其它機(jī)器就無(wú)法監(jiān)聽這種目的性較強(qiáng)的通信,當(dāng)然也就無(wú)法實(shí)現(xiàn)數(shù)據(jù)包的抓取了。因此我們需要在交換式以太網(wǎng)中尋求一種簡(jiǎn)單方便的監(jiān)控部署軟件,以實(shí)現(xiàn)對(duì)現(xiàn)在廣泛存在的交換式以太網(wǎng)進(jìn)行有效的監(jiān)聽。

1 ARP協(xié)議及欺騙技術(shù)

1.1  ARP協(xié)議

IP數(shù)據(jù)包常通過(guò)以太網(wǎng)發(fā)送,以太網(wǎng)設(shè)備并不識(shí)別32IP地址,它們是以48位以太網(wǎng)地址傳輸以太網(wǎng)數(shù)據(jù)包的。因此,IP 驅(qū)動(dòng)器必須把IP目的地址轉(zhuǎn)換成以太網(wǎng)目的地址。在這兩種地址之間存在著某種靜態(tài)的或算法的映射,常常需要查看一張表。ARP地址解析協(xié)議 (Address Resolution Protocol)就是負(fù)責(zé)把網(wǎng)絡(luò)層的IP地址轉(zhuǎn)變成數(shù)據(jù)鏈路層的MAC地址, 建立IP地址和MAC地址之間的一一映射。ARP協(xié)議的基本功能就是通過(guò)目標(biāo)設(shè)備的IP地址,查詢目標(biāo)設(shè)備的MAC地址,以保證通信的順利進(jìn)行。

1.2  ARP欺騙技術(shù)

ARP 協(xié)議雖然是一個(gè)高效的數(shù)據(jù)鏈路層協(xié)議,但是作為一個(gè)局域網(wǎng)協(xié)議,它是建立在各主機(jī)之間相互信任的基礎(chǔ)上的,因此也存在一些安全問(wèn)題。根據(jù)ARP 協(xié)議存在的這些安全問(wèn)題,可以使用以下幾種手段來(lái)進(jìn)行ARP欺騙:

(1) 攻擊者也就可以在接收到該ARP請(qǐng)求包之后進(jìn)行應(yīng)答,進(jìn)行假冒。

(2) 由于被假冒的機(jī)器所發(fā)送的ARP應(yīng)答包有可能比攻擊者的應(yīng)答包晚到達(dá),為了確保被攻擊者機(jī)器上的緩存中絕大部分時(shí)間存放的是攻擊者的MAC地址,可以在收到ARP請(qǐng)求廣播后稍微延遲一段時(shí)間再發(fā)送一遍ARP應(yīng)答。

(3) 由于各種操作系統(tǒng)對(duì)于ARP緩存處理實(shí)現(xiàn)的不同,一些操作系統(tǒng)(例如Linux)會(huì)用向緩存地址發(fā)非廣播的ARP請(qǐng)求來(lái)要求更新緩存。在交換網(wǎng)絡(luò)環(huán)境下,別的機(jī)器是不能捕獲到這種緩存更新的,這就需要盡量阻止主機(jī)發(fā)送更新緩存消息。

ARP欺騙技術(shù)可以實(shí)現(xiàn)全交換環(huán)境下的數(shù)據(jù)監(jiān)聽。因此,我們可以利用該技術(shù)對(duì)交換式以太網(wǎng)進(jìn)行監(jiān)控。

2 采用ARP欺騙技術(shù)捕獲交換式以太網(wǎng)數(shù)據(jù)

通過(guò)前面的敘述,我們知道,交換式以太網(wǎng)可以利用ARP欺騙技術(shù)進(jìn)行監(jiān)控。下面說(shuō)明如何采用ARP欺騙技術(shù)捕獲交換式以太網(wǎng)數(shù)據(jù)。

2.1 ARP協(xié)議實(shí)現(xiàn) 

在以太網(wǎng)上解析IP地址時(shí),ARP請(qǐng)求和應(yīng)答分組的格式如圖2所示

以太網(wǎng)目的地址

以太網(wǎng)源地址

幀類型

數(shù)據(jù)類型

協(xié)議類型

硬件地址長(zhǎng)度

協(xié)議地址長(zhǎng)度

操作類型

發(fā)送端以太網(wǎng)地址

發(fā)送端IP地址

接收端以太網(wǎng)地址

接收端IP地址

    6       6     2    2   2   1  1   2     6      4     6     4

以太網(wǎng)報(bào)頭中的前兩個(gè)字段是以太網(wǎng)的目的地址和源地址。目的地址為全1的特殊地址是廣播地址。同一局域網(wǎng)上的所有以太網(wǎng)接口都要接收廣播數(shù)據(jù)幀。接著是以太網(wǎng)幀類型,2字節(jié)長(zhǎng),表示后面數(shù)據(jù)的類型。對(duì)于ARP請(qǐng)求或應(yīng)答來(lái)說(shuō),該字段的值為0x0806。硬件類型字段表示硬件地址的類型。值為1即表示以太網(wǎng)地址。協(xié)議類型字段表示要映射的協(xié)議地址類型。值為0x0800即表示IP地址。硬件地址長(zhǎng)度和協(xié)議地址長(zhǎng)度分別指出硬件地址和協(xié)議地址的長(zhǎng)度,以字節(jié)為單位。對(duì)于以太網(wǎng)上IP地址的ARP請(qǐng)求或應(yīng)答來(lái)說(shuō),它們的值分別為64。操作字段指出操作類型,可以為ARP請(qǐng)求(值為1)、ARP應(yīng)答(值為2)。其余的四個(gè)字段是發(fā)送端的硬件地址(以太網(wǎng)地址)、發(fā)送端的協(xié)議地址(IP地址)、目的端的硬件地址和目的端的協(xié)議地址。

對(duì)于ARP請(qǐng)求來(lái)說(shuō),除目的端硬件地址外的所有其它的字段都有填充值。當(dāng)系統(tǒng)收到一份目的端為本機(jī)的ARP請(qǐng)求報(bào)文后,它就把硬件地址填進(jìn)去,然后用兩個(gè)目的端地址分別替換兩個(gè)發(fā)送端地址,并把操作字段置為2,最后把它發(fā)送回去。

由以上的分析可知,ARP數(shù)據(jù)包用C語(yǔ)言表示如下:

typedef struct _ARP_RHDR

{

UCHAR HardwareType[2];//數(shù)據(jù)類型,以太網(wǎng)為OX0001

UCHAR ProtocolType[2];//協(xié)議類型

UCHAR LengthOfHardware;//硬件地址長(zhǎng)度

UCHAR LengthOfProtocol;//協(xié)議地址長(zhǎng)度

UCHAR OpCode[2];//操作類型

UCHAR SrcMAC[6];// 發(fā)送端以太網(wǎng)地址

UCHAR SrcIP[4];// 發(fā)送端IP地址

UCHAR DesMAC[6];// 接收端以太網(wǎng)地址

UCHAR DesIP[4];// 接收端IP地址

}

ARP_RHDR,*PARP_RHDR;

2.2利用ARP欺騙在交換網(wǎng)絡(luò)下捕包

由以上對(duì) ARP 協(xié)議的分析和對(duì)其原理的介紹可知,利用 ARP 欺騙已經(jīng)可以使子網(wǎng)內(nèi)的別的機(jī)器的網(wǎng)絡(luò)流量都會(huì)流到攻擊者機(jī)器來(lái),為了使他們還能夠正常地使用網(wǎng)絡(luò),攻擊者就必須將他們的數(shù)據(jù)包轉(zhuǎn)發(fā)到他們真正應(yīng)該到達(dá)的主機(jī)去,這就需要進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā),因此,要實(shí)現(xiàn)交換式以太網(wǎng)正常的網(wǎng)絡(luò)監(jiān)控,就要使用ARP欺騙結(jié)合IP轉(zhuǎn)發(fā)的發(fā)式來(lái)進(jìn)行捕包,可以使用兩個(gè)線程:一個(gè)進(jìn)行數(shù)據(jù)包的獲取、分析和轉(zhuǎn)發(fā),一個(gè)定時(shí)發(fā)送ARP應(yīng)答包。

在網(wǎng)絡(luò)監(jiān)控系統(tǒng)中,實(shí)現(xiàn)對(duì) HTTP 訪問(wèn)則是基于目標(biāo)地址的過(guò)濾,通過(guò)對(duì) IP 首部的各個(gè)數(shù)據(jù)域的分析判斷 Destination IP Address 是否屬于規(guī)則庫(kù)中設(shè)定限制訪問(wèn)集合,如果是,系統(tǒng)可以采用一定的手段阻止用戶的繼續(xù)訪問(wèn),采用的方法是切斷或關(guān)閉TCP連接。我們可以人為的構(gòu)造一個(gè)FIN報(bào)文發(fā)送給用戶,從而關(guān)閉用戶與Web服務(wù)器間的TCP連接,禁止用戶對(duì)該URL地址的訪問(wèn)。Winpcap庫(kù)的核心函數(shù)pcap_sendpacket提供了繞過(guò)操作系統(tǒng)正常網(wǎng)絡(luò) Socket編程而直接讀寫網(wǎng)卡的能力,在完成該TCP連接的重要信息分析后,即可完成對(duì)其的強(qiáng)制中斷。在構(gòu)造中斷TCP報(bào)文時(shí),需要將源、目的IP進(jìn)行交換,源、目的端口交換,然后將標(biāo)志位置為RST,然后使用 pcap_sendpacket 直接將報(bào)文發(fā)送即可實(shí)現(xiàn)目的。核心實(shí)現(xiàn)函數(shù):

Void SendData(PIP_RHDR IpData)

{

PTCP_RHDR ptcpheader=(PTCP_RHDR)IpData->Data;

int iRstFlag = ptcpheader->Flags & 0x04;

if(iRstFlag = 0x04)

return;

……

SetMACToEther(MACADDR_SRC,&EtherFrame,0);//源為發(fā)到本機(jī)的 mac

SetMACToEther(MACCADDR_GATEWAY,&EtherFrame,1);//目標(biāo)為默認(rèn)網(wǎng)關(guān)的 mac

……

}

3  軟件的實(shí)現(xiàn)和結(jié)論

基于ARP欺騙的網(wǎng)絡(luò)監(jiān)聽軟件采用了虛擬路由技術(shù),以實(shí)現(xiàn)報(bào)文的收發(fā)。軟件經(jīng)過(guò)測(cè)試,基本上達(dá)到了預(yù)期的目的。這樣的系統(tǒng),可以用來(lái)對(duì)現(xiàn)在正在使用的,用于各種功能的交換式以太網(wǎng)(如校園網(wǎng)、企業(yè)網(wǎng)等)進(jìn)行監(jiān)聽,從而解決在網(wǎng)絡(luò)管理上的諸多不便,進(jìn)而實(shí)現(xiàn)網(wǎng)絡(luò)管理的最終目標(biāo)——資源的合理、充分利用和提供可靠的通信服務(wù)。

 

 

 

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

美國(guó)紐約州阿蒙克2022年10月20日 /美通社/ -- IBM(NYSE: IBM)發(fā)布 2022 年第三季度業(yè)績(jī)報(bào)告。 IBM 董事長(zhǎng)兼首席執(zhí)行官 Arvind Kri...

關(guān)鍵字: IBM 軟件 BSP 云平臺(tái)

衛(wèi)星通信系統(tǒng)將接入多個(gè)衛(wèi)星網(wǎng)絡(luò),速度高達(dá)100Mb/秒 美國(guó)亞利桑那州鳳凰城2022年10月19日 /美通社/ -- 霍尼韋爾(納斯達(dá)克代碼:HON)正在開發(fā)其新一代的JetWave衛(wèi)星通信系統(tǒng),將實(shí)現(xiàn)機(jī)上高速寬帶互聯(lián)...

關(guān)鍵字: 霍尼韋爾 衛(wèi)星通信系統(tǒng) 網(wǎng)絡(luò) 飛機(jī)

港交所擬修改主板上市規(guī)則,以便利尚未有盈利或業(yè)績(jī)支持的先進(jìn)技術(shù)企業(yè)融資。港交所刊發(fā)有關(guān)特??萍脊旧鲜兄贫鹊淖稍兾募嶙h對(duì)《上市規(guī)則》進(jìn)行修訂,建議設(shè)立新渠道,以讓特??萍脊居诼?lián)交所主板上市,并就此征詢市場(chǎng)意見。新規(guī)...

關(guān)鍵字: 信息技術(shù) 新能源 硬件

李寧官方微博19日發(fā)布聲明稱,近日,網(wǎng)絡(luò)上出現(xiàn)對(duì)于“逐夢(mèng)行”秀款部分產(chǎn)品的討論,李寧公司對(duì)此高度關(guān)注。此次相關(guān)產(chǎn)品的設(shè)計(jì)及造型給大家?guī)?lái)了困惑和疑慮,我們表示誠(chéng)摯的歉意。本次“逐夢(mèng)行”秀款產(chǎn)品的設(shè)計(jì)以“飛行”為主題,從飛...

關(guān)鍵字: 防護(hù) 網(wǎng)絡(luò)

成都2022年10月19日 /美通社/ -- 近期,平安養(yǎng)老險(xiǎn)積極籌備個(gè)人養(yǎng)老金的產(chǎn)品設(shè)計(jì)和系統(tǒng)開發(fā)工作,發(fā)展多樣化的養(yǎng)老金融產(chǎn)品,推動(dòng)商業(yè)養(yǎng)老保險(xiǎn)、個(gè)人養(yǎng)老金、專屬商業(yè)養(yǎng)老保險(xiǎn)等產(chǎn)品供給。 搭養(yǎng)老政策東風(fēng) ...

關(guān)鍵字: 溫度 BSP 東風(fēng) 大眾

廣東佛山2022年10月19日 /美通社/ -- 空間是人居生活的基礎(chǔ)單元,承載著生存與活動(dòng)的最基本功能。而對(duì)于理想空間的解構(gòu)意義卻在物理性容器之外,體現(xiàn)出人們對(duì)于空間和生活深層關(guān)系的思考,同時(shí)也塑造著人與空間的新型連接...

關(guān)鍵字: 溫度 BSP 智能化 進(jìn)程

上海2022年10月19日 /美通社/ -- 10月17日晚間,安集科技披露業(yè)績(jī)預(yù)告。今年前三季度,公司預(yù)計(jì)實(shí)現(xiàn)營(yíng)業(yè)收入7.54億元至8.33億元,同比增長(zhǎng)60.24%至77.03%;歸母凈利潤(rùn)預(yù)計(jì)為1.73億...

關(guān)鍵字: 電子 安集科技 BSP EPS

北京2022年10月19日 /美通社/ -- 10月18日,北京市經(jīng)濟(jì)和信息化局發(fā)布2022年度第一批北京市市級(jí)企業(yè)技術(shù)中心創(chuàng)建名單的通知,諾誠(chéng)健華正式獲得"北京市企業(yè)技術(shù)中心"認(rèn)定。 北京市企業(yè)技...

關(guān)鍵字: BSP ARMA COM 代碼

北京2022年10月18日 /美通社/ -- 10月14日,國(guó)際數(shù)據(jù)公司(IDC)發(fā)布《2022Q2中國(guó)軟件定義存儲(chǔ)及超融合市場(chǎng)研究報(bào)告》,報(bào)告顯示:2022年上半年浪潮超融合銷售額同比增長(zhǎng)59.4%,近5倍于...

關(guān)鍵字: IDC BSP 數(shù)字化 數(shù)據(jù)中心

上海2022年10月18日 /美通社/ -- 2022年9月5日,是首都銀行集團(tuán)成立60周年的紀(jì)念日。趁著首都銀行集團(tuán)成立60周年與首都銀行(中國(guó))在華深耕經(jīng)營(yíng)12年的“大日子”,圍繞作為外資金融機(jī)構(gòu)對(duì)在華戰(zhàn)略的構(gòu)想和業(yè)...

關(guān)鍵字: 數(shù)字化 BSP 供應(yīng)鏈 控制

模擬

31144 篇文章

關(guān)注

發(fā)布文章

編輯精選

技術(shù)子站

關(guān)閉