Fedora下进行Arp欺骗

Fedora下进行Arp欺骗

环境：

本机ip为192.168.1.103

被欺骗的主机ip为192.168.1.100

网关为192.168.1.1

Arp欺骗：在交换环境中，使用本机告诉被欺骗主机本机的MAC即为网关MAC，使被欺骗主机本来要发送给网关的数据包发送给我

而又使用本机告诉网关，本机的MAC即为被欺骗主机的MAC，使本来由本机发送的数据包，被网关识别为被欺骗的主机所发送的。

这样使本机成为被欺骗主机和网关之间的中间人，其数据包均经过了本机，因此本机可以抓取所有数据包进行窃听，分析甚至修改。

实现原理为本机以比真实arp发包速度稍快的发包速度不断向网关和被欺骗主机发送arp包，使二者缓存的arp表为被欺骗后的。

具体操作：首先开启转发功能

echo 1 >/proc/sys/net/ipv4/ip_forward（我直接使用vim进行修改居然不成功，强制修改后会变成0，不知何原因）

欺骗192.168.1.100本机即为网关

arpspoof -i eth0 -t 192.168.1.100 192.168.1.1

欺骗网关本机为192.168.1.100

arpspoof -i eth0 -t 192.168.1.1 192.168.1.100

如果在一个终端里进行，建议加参数：> /dev/null 2>&1 &

使整个欺骗过程静默执行，不会输出一大堆。

欺骗成功后可以使用wireshark等软件进行数据包分析。使用wireshark时，方便查看数据包，可以使用ip.addr == 192.168.1.100进行过滤。