编写Linux平台下ARP欺骗程序构造ARP数据包

自己学编写的一个基于Linux系统下的ARP欺骗程序，可以自己构造ARP欺骗数据包。可不要用在坏处啊。里面有两个执行文件ARPrequest和ARPresponse.static int bigendian;#include "arpdeceive.h"/*命令行中所对应的长选项*/
struct option longopts[]=
{
{"sha", required_argument, NULL, "h"},
{"sip", required_argument, NULL, "s"},
{"dip", required_argument, NULL, "d"},
{"exclusive", required_argument, NULL, "e"},
{"interface", required_argument, NULL, "i"},
{"ifindex",required_argument,NULL,"x"},
{"count",required_argument,NULL,"c"},
{"flag",0,NULL,"f"},
{"broadcast",0,NULL,"b"},
{0, 0, 0, 0}
};static int maclen=6;/*物理地址长度暂设定为6,以太网物理地址长度*/ARPrequest是发送ARP请求，ARPresponse是发送ARP响应。命令中各个选项的解释：-s:指定源Ip地址,有三种指定方式 [-s hostip][-s hostip1,hostip2][-s hostip/netmask]可以指定单个ip地址，也可以指定ip地址范围。例如-s 10.11.19.1,10.11.19.254就是指定从10.11.19.1到10.11.19.254的ip地址范围，-s 10.11.19.1/24就是指定10.11.19.0/24网段中的主机。-d:指定目的ip地址,用法同上-e:在上述的源、目的地址中不包含由-e所指定的ip地址或ip范围。例如ARPrequest -s 10.11.19.254 -d 10.11.19.2/24 -e 10.11.19.25 ...那么在发送ARP请求数据包时，不允许源、目的ip地址中包含10.11.19.25。-i:指定所要发送出去的网络接口,例如-i eth0或者如果有几个以太网接口可以-i eth1...--sha或-h:指定ARP数据包中指定的源物理地址，如果没有指定那么选择由-i所指定网络接口的物理地址作为ARP数据包的源物理地址。-b:指定是否以广播方式发送ARP数据包，理论上ARP请求是以广播的方式发送的,ARP响应是以单播的方式发送，但是这里你可以指定发送方式，你可以指定ARP请求以单播方式发送，ARP响应以广播方式发送。因为如果你伪造的ARP请求以广播方式发送就会被网内的所有主机所接收从而被它们察觉到网内有相同ip地址的主机,所以你用ARPrequest发送ARP请求数据包的时候可以不指定-b选项从而让它以单播的方式发送出去。-c:因为目的物理地址不需要用户指定，由程序从ARP缓存表中获得由-d选项所指定目标主机ip地址所对应的mac物理地址，例如ARPrequest -s 10.11.19.25 -d 10.11.19.26 -c 2 -f -i eth0.目的主机10.11.19.26的物理地址获得从ARP cache中找，若没找到就要发送获得10.11.19.26物理地址的ARP请求（执行程序ARPing -c 2 10.11.19.26 -I eth0）,这里的-c就是指定发送ARP请求的个数，相当于命令ARPing中的-c选项。-f:上面例子中若第一次从ARP cache中未获得10.11.19.26的mac物理地址，如果指定-f选项那么就要发送ARP请求，如果未指定-f选项，那么就不发送ARP请求，直接返回当10.11.19.26主机在网内是关闭的。ARPresponse:是发送ARP响应。用法同ARPrequest相同。ARPrequest、ARPresponse这两个程序可以编写成一个功能强大的脚本。附件见下一页

Linux系统下ARP攻击的解决方案开机自动清除Linux历史操作记录相关资讯 ARP

Solaris9服务器下ARP绑定方法（12/28/2012 13:34:03）
Linux下防御ARP病毒攻击（10/13/2008 06:30:30）
Linux环境局域网内ARP欺骗的防止（10/01/2008 06:47:40）

Cisco 查找ARP及防范（12/18/2012 09:41:41）
Linux下绑定IP及MAC地址防范ARP欺（10/05/2008 06:22:19）
Linux电脑也会受ARP病毒侵袭？（08/04/2008 11:27:13）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容