江苏龙网

  1. 首页 > 生活 > >

假设局域网开放接入，在A/B两个终端设备进行通信时，C怎么样实现通信窃听甚至实施欺骗和篡改内容

你是江大物联网的吧？这是老师刚布置的作业。原题是 ‘开放无线局域网的 xxxxx’。可以用 ARP 攻击，或者用一个信号较强的无线路由器进行伪造。
■网友
ABC三个终端在局域网里。假设正常通讯是这样A-B ，A和B进行通讯，跟C没有关联。但是处于某种目的，C想加入并进行篡改或窃听，那么通讯就变成了A-C-B了，就是说流量要经过中间人C了，那么这就是传说中的 中间人攻击。其中中间人这种攻击方法又有很多种，答主可以百度一下相关资料和案例。继续说局域网里的中间人，C若想加入A、B的通讯，就要通过局域网里的通讯协议 ARP协议，即地址解析协议。由于并没有什么认证，导致局域网里的arp表极其容易遭到篡改，具体百度一下“arp防御与攻击全面解析”（好像是这个名字，一个pdf文件，讲的很详细。）arp欺骗或者说arp断网攻击的核心就是arp表，里面是mac地址和IP地址的映射关系。防御一般是双向绑定关系，至于突破方法（应该不能突破吧），发包，快速发包，抢夺映射表……一点浅见，具体百度一下，arp欺骗都是很多很多年的技术了，分析总结也很多的
■网友
比较可行的方法是链路劫持，把c当作ab的中转站


    推荐阅读


    上一篇：iOS培训出来的,如果简历不做假,在班上的程度较好,能提多少的薪资?

    下一篇： 「变高」客厅养护“金钱树”，2个方法学好了，16天冒新芽，植株变高！