了解APR攻击系列讲解-简单概念二【正文】

bek · 发表于 2011-2-4 03:28:52


	◆第二种：导致断网通讯模式：应答 -> 应答 -> 应答 -> 应答 -> 应答 -> 应答 -> 请求… 描述：这类情况就是在ARP欺骗过程中，欺骗者只欺骗了其中一方，如B欺骗了A，但是同时B没有对C进行欺骗，这样A实质上是在和B通讯，所以A就不能和C通讯了，另外一种情况还可能就是欺骗者伪造一个不存在地址进行欺骗。对于伪造地址进行的欺骗，在排查上比较有难度，这里最好是借用TAP设备（呵呵，这个东东好像有点贵勒），分别捕获单向数据流进行分析！出现原因（可能）：木马病毒人为破坏一些网管软件的控制功能 PS：简单介绍了ARP攻击的一些原理。只为抛砖引玉。呵呵。

黑夜的星空 · 发表于 2011-2-4 19:39:46

相关帖子