內網ARP攻擊

標籤：執行   new   sniffer   路由   為知筆記   mac地址   斷線   href   ref   

ARP攻擊內網的網路現象：突發性瞬間斷線，快速連上，期間上網速度越來越慢，一段時間又瞬間斷線。ARP攻擊內網診斷：1、斷線時（ARP攻擊木馬程式運行時）在內網的PC上執行ARP –a命令，看見網關地址的mac地址資訊不是路由器的真實mac地址；2、內網如果安裝sniffer軟體的話，可以看到ARP攻擊木馬程式運行時發出海量的ARP查詢資訊。內網被攻擊原因：ARP攻擊木馬程式運行時，將自己偽裝成路由器，所有內網使用者上網從由路由器上網轉為從中毒電腦上網，切換過程中使用者會斷一次線。過程使用者感覺上網非常慢。當ARP攻擊木馬程式停止運行時，所有內網使用者上網又從由中毒電腦上網轉為從路由器上網，切換過程中使用者會再斷一次線。在HiPER上的快速診斷：1、系統狀態—系統資訊—系統曆史紀錄內，可以看見大量的mac地址變化資訊，且mac地址都變化成進行ARP攻擊那台電腦的mac地址，或者由同一mac地址變回原來的真實mac地址。MAC Chged 10.128.103.124     */該IP地址的MAC地址發生變化MAC Old 00:01:6c:36:d1:7f    */變化前的MAC地址MAC New 00:05:5d:60:c7:18    */變化後的MAC地址2、斷線時（ARP攻擊木馬程式運行時），在系統狀態—使用者統計中，觀察到的所有使用者的mac地址一致。內網ARP攻擊解決辦法：1、將感染病毒的PC從內網斷開，查殺病毒。2、在PC和路由器上雙向繫結對方的IP和MAC地址。快速確認內網ARP攻擊的方法就為大家介紹完了，希望通過以上的介紹能夠協助到大家。

來自為知筆記(Wiz)

內網ARP攻擊