一個(gè)人自學(xué)“黑客”都需要掌握什么技能。專(zhuān)輯文章首發(fā)地址：

https://mp.weixin.qq.com/mp/appmsgalbum?action=getalbum&album_id=1367282860457312259&__biz=MzU5Njg5NzUzMw==#wechat_redirect

ps：請(qǐng)復(fù)制手機(jī)內(nèi)打開(kāi)；電腦不能正常打開(kāi)。

第四章-了解黑客技術(shù) ARP病毒

arp病毒并不是某一種病毒的名稱(chēng)，而是對(duì)利用arp協(xié)議的漏洞進(jìn)行傳播的一類(lèi)病毒的總稱(chēng)。arp協(xié)議是TCP/IP協(xié)議組的一個(gè)協(xié)議，能夠把網(wǎng)絡(luò)地址翻譯成物理地址（又稱(chēng)MAC地址）。通常此類(lèi)攻擊的手段有兩種：路由欺騙和網(wǎng)關(guān)欺騙。是一種入侵電腦的木馬病毒。對(duì)電腦用戶(hù)私密信息的威脅很大.

ARP

什么是IP和MAC地址

IP地址是Internet協(xié)議地址的縮寫(xiě)。Internet協(xié)議地址用于唯一標(biāo)識(shí)計(jì)算機(jī)或設(shè)備，例如打印機(jī)，計(jì)算機(jī)網(wǎng)絡(luò)上的存儲(chǔ)磁盤(pán)。當(dāng)前有兩個(gè)版本的IP地址。IPv4使用32位數(shù)字。由于Internet的迅猛發(fā)展，已經(jīng)開(kāi)發(fā)了IPv6，它使用128位數(shù)字。

IPv4地址采用四組數(shù)字格式，并用點(diǎn)分隔。最小數(shù)字為0，最大數(shù)字為255。IPv4地址的示例如下所示；

127.0.0.1

IPv6地址被格式化為六個(gè)數(shù)字的組，并用冒號(hào)分隔。組號(hào)寫(xiě)為4個(gè)十六進(jìn)制數(shù)字。一個(gè)IPv6地址的示例如下所示：

2001：0db8：85a3：0000：0000：8a2e：0370：7334

為了簡(jiǎn)化IP地址與文本格式的表示，省略了前導(dǎo)零，并且省略了完整的零組。以上地址以簡(jiǎn)化格式顯示為：

2001：db8：85a3 ::: 8a2e：370：7334

MAC地址是媒體訪(fǎng)問(wèn)控制地址的首字母縮寫(xiě)。MAC地址用于唯一標(biāo)識(shí)網(wǎng)絡(luò)接口，以便在網(wǎng)絡(luò)的物理層進(jìn)行通信。MAC地址通常嵌入在網(wǎng)卡中。

MAC地址就像電話(huà)的序列號(hào)，而IP地址就像電話(huà)號(hào)。

手動(dòng)操作一下下哈！

我們假定您正在使用Windows進(jìn)行此練習(xí)。打開(kāi)命令提示符。

輸入命令

ipconfig/all

什么是ARP中毒？

ARP是地址解析協(xié)議（Address Resolution Protocol）的首字母縮寫(xiě)。它用于將IP地址轉(zhuǎn)換為交換機(jī)上的物理地址[MAC地址]。主機(jī)在網(wǎng)絡(luò)上發(fā)送ARP廣播，并且收件人計(jì)算機(jī)以其物理地址[MAC地址]進(jìn)行響應(yīng)。解析的IP / MAC地址然后用于通信。ARP中毒正在向交換機(jī)發(fā)送偽造的MAC地址，以便它可以將偽造的MAC地址與網(wǎng)絡(luò)上正版計(jì)算機(jī)的IP地址相關(guān)聯(lián)，并劫持流量。

ARP中的對(duì)策

靜態(tài)ARP條目：可以在本地ARP緩存中定義這些條目，并將交換機(jī)配置為忽略所有自動(dòng)ARP恢復(fù)數(shù)據(jù)包。這種方法的缺點(diǎn)是，在大型網(wǎng)絡(luò)上很難維護(hù)。IP / MAC地址映射必須分發(fā)到網(wǎng)絡(luò)上的所有計(jì)算機(jī)。

ARP中毒檢測(cè)軟件：這些系統(tǒng)可用于交叉檢查IP / MAC地址解析并對(duì)其進(jìn)行身份驗(yàn)證。然后可以阻止未經(jīng)認(rèn)證的IP / MAC地址解析。

操作系統(tǒng)安全性：此措施取決于所使用的操作系統(tǒng)。以下是各種操作系統(tǒng)使用的基本技術(shù)。

• 基于Linux：通過(guò)忽略未經(jīng)請(qǐng)求的ARP應(yīng)答數(shù)據(jù)包來(lái)工作。
• Microsoft Windows：可以通過(guò)注冊(cè)表配置ARP緩存行為。以下列表包括一些可用于保護(hù)網(wǎng)絡(luò)免遭嗅探的軟件。
• AntiARP –提供針對(duì)被動(dòng)和主動(dòng)嗅探的保護(hù)
• Agnitum Outpost防火墻–提供針對(duì)被動(dòng)嗅探的保護(hù)
• XArp –提供針對(duì)被動(dòng)和主動(dòng)嗅探的保護(hù)
• Mac OS：ArpGuard可用于提供保護(hù)。它可以防止主動(dòng)和被動(dòng)嗅探。

我們可以在自己的系統(tǒng)上模擬在windows中配置ARP 條目我們正在使用Windows 7進(jìn)行此練習(xí)，但是這些命令也應(yīng)該能夠在其他版本的Windows上運(yùn)行。

打開(kāi)命令提示符并輸入以下命令

arp -a

說(shuō)明；

• arp 調(diào)用Windows / System32目錄中的ARP配置程序
• -a 是要顯示到ARP緩存內(nèi)容的參數(shù)

命令結(jié)果：

這里需要注意：在遠(yuǎn)程計(jì)算機(jī)上使用TCP / IP會(huì)話(huà)時(shí)，會(huì)自動(dòng)添加和刪除動(dòng)態(tài)條目。

靜態(tài)條目是手動(dòng)添加的，在計(jì)算機(jī)重新啟動(dòng)，網(wǎng)絡(luò)接口卡重新啟動(dòng)或影響它的其他活動(dòng)時(shí)將被刪除。

添加靜態(tài)條目

打開(kāi)命令提示符，然后使用ipconfig / all命令獲取IP和MAC地址

說(shuō)明；

• Mac地址=物理地址
• IP 地址=IPv4地址

然后我們輸入下面命令：

arp?-s?IPV4地址+Mac地址

說(shuō)明：IP和MAC地址將與此處使用的IP地址和MAC地址不同。這是因?yàn)樗鼈兪俏ㄒ坏摹?/p>

使用以下命令查看ARP緩存

請(qǐng)注意，該IP地址已解析為我們提供的MAC地址，并且屬于靜態(tài)類(lèi)型。

刪除ARP緩存項(xiàng)

使用以下命令刪除條目

arp?–d?192.XXX.X.XXX

ARP中毒通過(guò)向交換機(jī)發(fā)送偽造的MAC地址來(lái)起作用

2020年是一個(gè)不破不立的時(shí)代。只有推翻時(shí)間長(zhǎng)久的統(tǒng)治才能讓技術(shù)得到最多的擴(kuò)散。想要技術(shù)提升要就要技術(shù)用在“正事上”而不是利用技術(shù)非法拖拽公民隱私。安全與威脅同在。

關(guān)于如何成為一名“黑客”,需要的不單單是天賦,重要的是努力,只要肯努力學(xué)習(xí)任何一個(gè)人都可以成為一名黑客。當(dāng)然成為一名“的過(guò)程很漫長(zhǎng)”。

如果你想成為一名”黑客”那么可以關(guān)注頭條號(hào)#黑客與技術(shù) 或者是公眾號(hào)：Esn技術(shù)社區(qū)，提供一些自學(xué)必要的思路給大家。雖然解決不了一些事情。但是可以提供給你一個(gè)清晰的思路。

你也可以給我私信來(lái)獲取 Arsenal作者微信號(hào)。當(dāng)然廣告推銷(xiāo)的就不要私信我了！