arp偽裝

ARP欺騙 （英語： ARP spoofing），又稱 ARP毒化 （ARP poisoning，網路上多譯為 ARP病毒）或 ARP攻擊，是針對 乙太網路 位址解析協定 （ARP）的一種攻擊技術。

本文深入探讨了ARP欺骗的原理、过程及其实现方式，同时介绍了两款常用的ARP欺骗工具及其使用方法，帮助读者全面了解ARP欺骗及其防御方法。

ARP協定設計初衷是為了解析IP位址與MAC位址之間的對應關係，但其本身缺乏驗證與授權機制，導致網路上的任何設備都能發送ARP封包並影響其他主機的對應資料。 攻擊者正是利用這一點，透過偽造封包，欺騙目標主機與閘道器，讓彼此誤將攻擊者的MAC位址當成對方。 此時，所有資料傳輸都會先經過攻擊者之手，再被轉送到目的地——中間人攻擊的條件就此成立。 本文將使用Kali Linux環境，搭配經典的dsniff工具套件進行ARP欺騙，觀察在未加密的網路中，封包如何被攔截與分析。 透過這次的實作

這東西其實是winpcap的驅動程式，主要用來抓取網路裝置上的封包，原本是用來給予網路或程式人員檢測探測封包之用，不過arp偽裝攻擊這東西也用到了它...

Q-Balancer 保護企業網路免受 ARP 欺騙攻擊威脅，自動偵測偽造 ARP 封包，在攻擊者發出封包時即可自動偵測到。 Q-Balancer 提供了IP/MAC 位址綁定功能，可對區域網路內透過動態或靜態取得 IP 位址的主機進行 ARP 綁定，控制區域網路上主機的網路訪問。

偽裝成 gateway，可以考慮是否要幫忙轉送封包，不轉送則會導致 LAN 中斷。

ARP協定的基本功能就是通過目標設備的IP位址，查詢目標設備的MAC位址，以保證通信的順利進行。 1. 要送網絡包給192.168.1.1，但不知MAC地址？ 2. 在局域網發出廣播包"192.168.1.1的MAC地址是什麼？ 3. 其他人不回應，只有192.168.1.1回應"192.168.1.1的MAC地址是00-aa-00-62-c6-09" 偽裝成路由器，盜取用戶的密碼。