ARP协议分析与攻击防护（三）
???? uthor:朋小锋
在观赏完前两节的《ARP协议分析与攻击防护》后，相信你已经对ARP协议有颇深的了解，这节的内容更精彩，朋小锋将要带你去感受一下ARP协议攻击的魅力，话不多说，疯show时间到~
一、ARP攻击实操
1.1）ARP攻击（断网）
1）首先我们需要打开两台Windows server 2003和一台Windows 7
其中server2003-1为黑客，server2003-2和win7为受害者
2）以此给这三台虚拟机配置ip地址
Win2003-1为10.1.1.1/24
Win7为10.1.1.2/24
Win2003-2为10.1.1.3/24
3）测试这三台虚拟机的连通性（这里用win7来进行测试）
4）记录这三台虚拟机的mac地址
Win2003-1
Win7
Win2003-2
5）在 win2003-1上安装NetrobocopSetup_v3.56.exe和软件启动.bat
????朋小锋：没有软件的小伙伴关注我可以免费领取哟~
这里安装过程跳过~
6）打开Netrobocop.exe，添加扫描范围然后确定
7）这里因为是试用版的原因，所以要等待两分钟
8）扫描成功
9）右键要攻击的ip地址，然后手工管理
10）选择要攻击的类型
11）选择“禁止与关键主机组进行tcp/ip连接”选第1组 并添加第一组的ip地址
12）效果：（到win7测试）
1.2）ARP攻击（窃取）
1）与前面攻击1.1)的“1）2）3）4）”步一样
2）在win2003-1中安装Cain.exe
3）安装好后，打开Cain
4）首先，开始抓包
补充：
①（确定）
②（在sinffer右键选择Scan MAC Addresses）
③（选择好范围然后OK）
5）选择，Cain软件最下面的ARP
6）选择上面的+号
7）选中要对其进行攻击的IP地址
8）对其进行ARP欺骗
9）欺骗后效果：WIN7网络正常
10）但win2003-1获取了win7的数据
11）尝试用win7与win2003-2的telnet连接
12）由于连接不成功，这里我们去win2003-2上打开telnet服务
13）回到win7进行telnet连接
14）到win2003-1查看效果：
15）抓取密码成功
16）回顾ARP欺骗（到win7查看arp表）
???? 朋小锋：ARP攻击是不是很有趣呢，在这里朋小锋告诫现在正在观赏该节的你，千万千万千万不可随意攻击任何人，否则后果自负哟~
随时来疯，我是小锋~关注我，带你体验不一样的网络安全！！！