ARP攻擊與防禦

ARP簡述 ARP協議名爲「地址解析協議」，用來進行給定ip地址查找對應的mac地址，因爲主機之間的通信依靠的是mac地址。 協議本身無任何驗證措施，且查詢方式爲廣播請求，單播迴應，任何主機都可以迴應該請求，因此極爲不安全。 攻擊原理 通過ARP協議數據包對目標主機的ARP緩存表進行更改。 假設有1、2、3三臺主機，其ip與mac分別爲ip1、mac1，ip2、mac2，ip3、mac3。 pc1

>>阅读原文<<