共享：linux arp 欺騙程序

wojiaohesen

；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；
；；
；；該程序僅僅是為了展示那些不常用的linux系統(tǒng)調(diào)用（raw-socket, packet-socket, socket-filter, rtnetlink-socket）
；；僅僅為了交流�。。�！
；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；


[ 本帖最后由 wojiaohesen 于 2009-11-11 17:59 編輯 ]

Godbach

感謝LZ的分享，待會(huì)兒測(cè)試一下。

BTW，LZ是否可貼一下你的測(cè)試情況。

wojiaohesen

已經(jīng)測(cè)試過(guò)了。和同事在一起測(cè)試的，效果不錯(cuò)，居家必備。

Godbach

建議LZ用通常的那種方式，執(zhí)行命令不帶任何參數(shù)是，輸出命令的幫助信息。

Godbach

LZ的意思是用該程序加個(gè)目的IP的參數(shù)，則該目的IP就無(wú)法上網(wǎng)了？

Godbach

剛剛測(cè)試了一下，發(fā)起欺騙的時(shí)候，我這里好像比正常情況下打開頁(yè)面慢了。這個(gè)應(yīng)該就是ARP欺騙的效果吧。
LZ那里測(cè)試是完全不能上網(wǎng)了嗎？

wojiaohesen

參數(shù)完全沒有那個(gè)必要，再說(shuō)了，我又不是為了寫程序出售，就是出售了也沒有人要，給大家看看也就是希望大家都相互借鑒借鑒。

如果你想完全不能上網(wǎng)的話，那么就把里面的發(fā)送arp欺騙的時(shí)間間隔弄的更短，比方說(shuō)1S，當(dāng)然這個(gè)程序還有改動(dòng)的余地，那就是攻擊網(wǎng)關(guān)。

Godbach

如果你想完全不能上網(wǎng)的話，那么就把里面的發(fā)送arp欺騙的時(shí)間間隔弄的更短，比方說(shuō)1S，當(dāng)然這個(gè)程序還有改動(dòng)的余地，那就是攻擊網(wǎng)關(guān)。

效果很明顯。多謝LZ分享。加個(gè)精華，大家共同交流。

wojiaohesen

內(nèi)核中的一些功能都沒有得到很好的注釋，想使用其中的一些功能會(huì)遇到很多麻煩，我想多寫些代碼，一方面把這些功能介紹給大家，也希望能提供些例子供大家參考。

歡迎大家寫代碼。呵呵

wojiaohesen

這個(gè)程序并沒有把網(wǎng)卡設(shè)置成混雜模式，所以可以防止arp反向追蹤。呵呵

這個(gè)程序?qū)δ切╈o態(tài)的arp有沒有相關(guān)的功能，這個(gè)我還不清楚，不過(guò)可以通過(guò)欺騙網(wǎng)關(guān)還徹底的達(dá)到斷網(wǎng)的行為。

[ 本帖最后由 wojiaohesen 于 2009-9-10 12:56 編輯 ]