关键词：
ARP--在TCP/IP协议栈中，最不安全的协议莫过于ARP了，我们经常听到的网络扫描，内网渗透，流量欺骗等等，他们基本上都与ARP有关系，甚至可以说，他们的底层都是基于ARP实现的。但是ARP的是实现仅需一问一答的两个包即可，实现上很简单。
一、ARP协议
ARP（Address Resolution Protocol）地址解析协议，目的是实现IP地址到MAC地址的转换。
在计算机间通信的时候，计算机要知道目的计算机是谁（就像我们人交流一样，要知道对方是谁），这中间需要涉及到MAC地址，而MAC是真正的电脑的唯一标识符。
为什么需要ARP协议呢？因为在OSI七层模型中，对数据从上到下进行封装发送出去，然后对数据从下到上解包接收，但是上层（网络层）关心的IP地址，下层关心的是MAC地址，这个时候就需要映射IP和MAC。
ARP之简单请求应答
当两台计算机在同一个局域网通信，我们以ping命令为例，该命令使用的ICMP协议
PC1依据OSI模型①依次从上至下对数据进行封装，包括对ICMP Date加IP包头的封装，但是到了封装MAC地址的时候，②PC1首先查询自己的ARP缓存表，发现没有IP2和他的MAC地址的映射，这个时候MAC数据帧封装失败。我们使用ping命令的时候，是指定PC2的IP2的，计算机是知道目的主机的IP地址，能够完成网络层的数据封装，因为设备通信还需要对方的MAC地址，但是PC1的缓存表里没有，所以在MAC封装的时候填入不了目的MAC地址。
那么PC1为了获取PC2的MAC地址，③PC1要发送询问信息，询问PC2的MAC地址，询问信息包括PC1的IP和MAC地址、PC2的IP地址，这里我们想到一个问题，即使是询问信息，也是需要进行MAC数据帧的封装，那这个询问信息的目的MAC地址填什么呢，规定当目的MAC地址为ff-ff-ff-ff-ff-ff时，就代表这是一个询问信息，也即使后面我要说的广播。
PC2收到这个询问信息后，将这里面的IP1和MAC1（PC1的IP和MAC）添加到本地的ARP缓存表中，然后④PC2发送应答信息，对数据进行IP和MAC的封装，发送给PC2，因为缓存表里已经有PC1的IP和MAC的映射了呢。这个应答信息包含PC2的IP2和MAC2。PC1收到这个应答信息，理所应当的就获取了PC2的MAC地址，并添加到自己的缓存表中。
经过这样交互式的一问一答，PC1和PC2都获得了对方的MAC地址，值得注意的是，目的主机先完成ARP缓存，然后才是源主机完成ARP缓存。之后PC1和PC2就可以真正交流了。
ARP之广播请求单播回应
上图面的图解是不完全的ARP协议，因为在局域网里边不会只有两台主机，这里就要考虑如何在局域网众多主机里获得目的主机的MAC。
和上面的一样，刚开始PC1并不知道PC2的MAC地址，同样需要发送ARP请求，但是这个局域网里主机很多，怎么唯独获取PC2的MAC呢，①我们想到和一群陌生人交流一样，可以挨着询问一遍，这就是我们要说的广播，首先PC1广播发送询问信息（信息和上一张图介绍的一样），在这个普通交换机上连接的设备都会受到这个PC1发送的询问信息。
接下来②需要做的是，所有在这个交换机上的设备需要判断此询问信息，如果各自的IP和要询问的IP不一致，则丢弃，如图PC3、Route均丢弃该询问信息，而对于PC2判断该询问信息发现满足一致的要求，则接受，同样的写入PC1的IP和MAC到自己的ARP映射表中。
最后，③PC2单播发送应答信息给PC1，告诉PC1自己的IP和MAC地址。
二、ARP数据包信息
ARP数据的详细信息列表如下
| Hardware type | 硬件类型，标识链路层协议 |
| Protocol type | 协议类型，标识网络层协议 |
| Hardware size | 硬件地址大小，标识MAC地址长度，这里是6个字节（48bti） |
| Protocol size | 协议地址大小，标识IP地址长度，这里是4个字节（32bit） |
| Opcode | 操作代码，标识ARP数据包类型，1表示请求，2表示回应 |
| Sender MAC address | 发送者MAC |
| Sender IP address | 发送者IP |
| Target MAC address | 目标MAC，此处全0表示在请求 |
| Target IP address | 目标IP |
ARP请求包
ARP应答包
内容格式和上图相似，不过会有目的地址对应的MAC地址，ARP数据包类型字段为2。
三、ARP攻击
我们知道，当PC1对PC2正常通信的时候（先别管攻击者PC3），PC2、PC1会先后建立对方的IP和MAC地址的映射（即建立ARP缓存表），同时对于交换机而言，它也具有记忆功能，会基于源MAC地址建立一个CAM缓存表（记录MAC对应接口的信息），理解为当PC1发送消息至交换机的Port1时，交换机会把源MAC（也就是MAC1）记录下来，添加一条MAC1和Port1的映射，之后交换机可以根据MAC帧的目的MAC进行端口转发，这个时候PC3只是处于监听状态，会把PC1的广播丢弃。
正常的PC3会把广播包丢弃，同样的PC3可以抓住这一环节的漏洞，把不属于自己的广播包接收，同时回应一个虚假的回应包，告诉PC1我就是PC2
（IP2-MAC3），这样PC1会收到两个回应包（一个正确的IP2-MAC2，一个虚假的IP2-MAC3），但是PC1并不知道到底哪个是真的，所以PC1会做出判断，并且判断后到达的为真，那么怎么让虚假的回应包后到达呢，PC3可以连续不断的发送这样的回应包，总会把哪个正确的回应包覆盖掉。
而后PC1会建立IP2-MAC3这样一条ARP缓存条目，以后当PC1给PC2发送信息的时候，PC1依据OSI模型从上至下在网络层给数据封装目的IP为IP2的包头，在链路层通过查询ARP缓存表封装目的MAC为MAC3的数据帧，送至交换机，根据查询CAM表，发现MAC3对应的接口为Port3，就这样把信息交付到了PC3，完成了一次ARP攻击。
如果ARP攻击严重话，会导致同一个局域网（也是同一个广播域）的所有主机的ARP缓存表中都存放着错误的IP和MAC的映射，如上图，每台主机的ARP缓存表中，不论哪个IP，都会映射到攻击者的MAC地址MAC1上，这样该局域网内的所有主机的消息都发送到Hacker的主机上。
图解arp协议arp攻击原理与实践
...ARP攻击概述在上篇文章里，我给大家普及了ARP协议的基本原理，包括ARP请求应答、数据包结构以及协议分层标准，今天我们继续讨论大家最感兴趣的话题：ARP攻击原理是什么？通过ARP攻击可以做什么，账号是否可以被窃取？有哪... 查看详情
arp攻击和欺骗原理讲解
♥️作者：小刘在这里♥️每天分享云计算网络运维课堂笔记，努力不一定有收获，但一定会有收获加油！一起努力，共赴美好人生！♥️夕阳下，是最美的，绽放，愿所有的美好，再疫情... 查看详情
arp协议访问大部分注册表吗
...下ARP协议，了解ARP的危害，并提供一些防护的建议。ARP的原理ARP攻击现象及危害ARP攻击的原理ARP防护一、ARP的原理arp协议（addressresslutionprotocol）-----地址解析协议作用是将IP地址解析为以太网MAC地址的协议基本原理是发送ARP广播... 查看详情
局域网arp攻击和防护
1??????ARP攻击原理介绍1)????????ARP协议的缺陷ARP协议是建立在信任局域网内所有节点的基础上的，他的效率很高。但是不安全。它是无状态的协议。他不会检查自己是否发过请求包，也不知道自己是否发过请求包。他也不管是否合... 查看详情
kalilinux环境下的实现apr内网渗透
...讲述内容分为两部分，前半部分讲述ARP协议及ARP攻击原理，后半部分讲述在KaliLinux环境下如何实现ARP攻击以及ARP欺骗，如果对于ARP攻击的背景和原理不感兴趣的话可以直接翻到下面查看操作方法ARP协议基本功能局限性... 查看详情
arp攻击及原理
Arp介绍1.1 Ip地址解析mac地址的过程主机10.1.1.1想发送数据给主机10.1.1.2，检查缓存，发现没有10.1.1.2的mac地址1.先检查自己的缓存看有没有，没有的话发送广播，所有主机都可以接收到2..2收到后将mac地址私聊给10.1.1.1，恢... 查看详情
arp渗透与攻防之arp攻击防御(代码片段)
系列文章ARP渗透与攻防(一)之ARP原理ARP渗透与攻防(二)之断网攻击ARP渗透与攻防(三)之流量分析ARP渗透与攻防(四)之WireShark截获用户数据ARP渗透与攻防(五)之Ettercap劫持用户流量ARP渗透与攻防(六)之限制网速攻击ARP渗透与攻防(七)之Et... 查看详情
如何处理arp的攻击技巧
...OMG小编为大家收集整理的文章，希望对大家有所帮助。从原理和应用谈解决ARP攻击的方法：很多网吧和企业网络不稳，无故掉线，经济蒙受了很大的损失。根据情况可以看出这是一种存在于网络中的一种普遍问题。出现此类问题... 查看详情
利用arpspoof实现arp欺骗攻击
【实验目的】：了解ARP欺骗原理，掌握ARP欺骗的方法及预防ARP攻击的方法。【ARP协议原理】：我们以主机A向主机B发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标M... 查看详情
中间人攻击——arp欺骗的原理实战及防御
? 1.1什么是网关 首先来简单解释一下什么是网关，网关工作在OSI七层模型中的传输层或者应用层，用于高层协议的不同网络之间的连接，简单地说，网关就好比是一个房间通向另一个房间的一扇门。 1.2ARP协议是什么... 查看详情
每周积累|arp欺骗攻击
...，是根据IP地址获取物理地址的一个TCP/IP协议。2.ARP欺骗原理ARP欺骗的核心思想就是向目标主机发送伪造的应ARP答，并使目标主机接收应答中伪造的IP地址与MAC地址之间的映射对，以此更新目标主机ARP缓存。3.实验环境：攻击者主... 查看详情
arp攻击实战
...sp; 现在网上很多关于ARP攻击的文章，但多数是描述其原理，少数会以某个工具作为例子展开说明，但感觉说的还是不够详细，今天写个文章以实战介绍一个叫“WinArpAttacker”的工具。 WinArpAttacker是一个很出名的ARP攻... 查看详情
arp攻击(代码片段)
...足要求A/B在共同路由器C下，即同一局域网。实现与实现原理原理：简单点说就一句话：A发送自己的mac给B说，我是192.168.1.1，我的mac地址是00:00:00:00:00:0 查看详情
简记arp和arp攻击
1.ARP=询问局域网内的各个主机某IP对应的机子的MAC是多少ARP请求帧的MAC会是FFFFFFFF，表示待寻找。 IP地址为A,硬件地址为a的主机，找IP地址为B的主机（硬件地址为b），但是A的缓存表中没有特定条目，即没有B-b的缓存条目。于... 查看详情
查找arp攻击源
...某个IP不断发送请求包，那么这台电脑一般就是病毒源。原理：无论何种ARP病毒变种，行为方式有两种，一是欺骗网关，二是欺骗网内的所有主机。最终的结果是，在网关的ARP 查看详情
浅析arp协议及arp攻击
一.ARP数据包结构 （1）硬件类型：指明发送方想知道的硬件接口类型，以太网的值为1；（2）协议类型：指明发送方提供的高层协议类型；它的值为0x0800即表示IP地址。（3）硬件地址长度和协议长度：指明硬件地址和高层协... 查看详情
arp的攻击和防御
...查询目标设备的MAC地址，以保证通信的进行。 ARP攻击的局限性 A 查看详情
arp欺骗攻击：利用driftnet截获图片数据流
ARP协议原理地址解析协议，即（AddressResolutionProtocol），是根据IP地址获取MAC地址的一个TCP/IP协议。（1）每台主机都会在自己的ARP缓冲区建立一个ARP列表，以表示IP地址和MAC地址的对应关系。当源主机需要将一个数据包发送到目的... 查看详情