ARP-myrkytys- ja huijaushyökkäys selitettynä
Toimituksellinen tiimi
⚡ Älykäs yhteenveto
ARP-myrkytys, jota kutsutaan myös ARP-huijaukseksi, lähettää väärennettyjä MAC-osoitteita kytkimelle, jotta hyökkääjä voi yhdistää väärennetyn osoitteen aitoon IP-osoitteeseen ja kaapata verkkoliikenteen. Staattiset ARP-merkinnät ja tunnistusohjelmistot auttavat estämään näitä hyökkäyksiä.
Mikä on ARP-myrkytys (ARP-huijaus)
ARP on lyhenne sanoista Address Resolution ProtocolSitä käytetään IP-osoitteen muuntamiseen fyysisiksi osoitteiksi [MAC-osoitteeksi] kytkimessä. Isäntä lähettää ARP-lähetyksen verkossa, ja vastaanottava tietokone vastaa fyysisellä osoitteellaan [MAC-osoitteella]. Selvitettyä IP/MAC-osoitetta käytetään sitten kommunikointiin. ARP-myrkytys tarkoittaa väärennettyjen MAC-osoitteiden lähettämistä kytkimelle, jotta se voi yhdistää väärennetyt MAC-osoitteet verkossa olevan aidon tietokoneen IP-osoitteeseen ja kaapata liikenteen.
ARP-myrkytyskohtausten tyypit
- Mies keskellä hyökkää
- Liikenteen sieppaus
- Palvelunestohyökkäykset (DoS).
Kuinka estää ARP-myrkytyshyökkäykset
Staattiset ARP-merkinnätNämä voidaan määrittää paikalliseen ARP-välimuistiin ja kytkin konfiguroida jättämään huomiotta kaikki automaattiset ARP-vastauspaketit. Tämän menetelmän haittapuolena on sen vaikea ylläpito suurissa verkoissa. IP/MAC-osoitekarttaping on jaettava kaikkiin verkossa oleviin tietokoneisiin.
ARP-myrkytysten havaitsemisohjelmisto: näitä järjestelmiä voidaan käyttää IP/MAC-osoitteen tarkkuuden ristiintarkistamiseen ja varmentamiseen, jos ne on todennettu. Sertifioimattomat IP/MAC-osoitteiden resoluutiot voidaan sitten estää.
Operajärjestelmän suojaus: tämä toimenpide riippuu käytetystä käyttöjärjestelmästä. Seuraavat ovat eri käyttöjärjestelmien käyttämät perustekniikat.
- Linux-pohjainen: nämä toimivat jättämällä huomioimatta ei-toivotut ARP-vastauspaketit.
- Microsoft Windows: ARP-välimuistin toiminta voidaan määrittää rekisterin kautta. Seuraavassa luettelossa on joitain ohjelmistoja, joita voidaan käyttää verkkojen suojaamiseen haistamiselta.
- AntiARP– tarjoaa suojan sekä passiivista että aktiivista nuuskailua vastaan
- Agnitum Outpost Firewall– tarjoaa suojan passiivista nuuskailua vastaan
- XArp– tarjoaa suojan sekä passiivista että aktiivista nuuskailua vastaan
- Mac OS: ArpGuardia voidaan käyttää suojaamaan. Se suojaa sekä aktiiviselta että passiiviselta nuuskimiselta.
Hakkerointitoiminta: Määritä ARP-merkinnät Windows
Käytämme Windows 7 tässä harjoituksessa, mutta komentojen pitäisi pystyä toimimaan myös muissa Windows-versioissa.
Avaa komentokehote ja kirjoita seuraava komento
arp –a
TÄSSÄ,
- huhtikuu kutsuu ARP-määritysohjelmaa, joka sijaitsee Windows/System32-hakemisto
- -a on parametri, joka näytetään ARP-välimuistin sisällölle
Saat seuraavanlaisia tuloksia
Huomautuksia: dynaamiset merkinnät lisätään ja poistetaan automaattisesti käytettäessä TCP / IP istuntoja etätietokoneiden kanssa.
Staattiset merkinnät lisätään manuaalisesti ja poistetaan, kun tietokone käynnistetään uudelleen ja verkkokortti käynnistetään uudelleen tai muut siihen vaikuttavat toimet.
Staattisten merkintöjen lisääminen
Avaa komentokehote ja käytä sitten ipconfig /all -komentoa saadaksesi IP- ja MAC-osoitteet
MAC-osoite esitetään fyysisellä osoitteella ja IP-osoite on IPv4Address
Kirjoita seuraava komento
arp –s 192.168.1.38 60-36-DD-A6-C5-43
Huomautus: IP- ja MAC-osoitteet poikkeavat tässä käytetyistä. Tämä johtuu siitä, että ne ovat ainutlaatuisia.
Käytä seuraavaa komentoa tarkastellaksesi ARP-välimuistia
arp –a
Saat seuraavat tulokset
Huomaa, että IP-osoite on määritetty antamaamme MAC-osoitteeksi ja se on staattista tyyppiä.
ARP-välimuistimerkinnän poistaminen
Käytä seuraavaa komentoa poistaaksesi merkinnän
arp –d 192.168.1.38
PS. ARP-myrkytys toimii lähettämällä väärennettyjä MAC-osoitteita kytkimeen
Mitä ovat IP- ja MAC-osoitteet
IP-osoite on lyhenne sanoista Internet Protocol address. Internet-protokollan osoitetta käytetään yksilöimään tietokone tai laite, kuten tulostimet ja tallennuslevyt tietokoneverkossa. IP-osoitteista on tällä hetkellä kaksi versiota. IPv4 käyttää 32-bittisiä numeroita. Internetin massiivisen kasvun vuoksi IPv6 on kehitetty, ja se käyttää 128-bittisiä numeroita.
IPv4-osoitteet on muotoiltu neljään numeroryhmään, jotka on erotettu pisteillä. Pienin luku on 0 ja maksimiluku on 255. Esimerkki an IPv4 osoite näyttää tältä;
127.0.0.1
IPv6-osoitteet on muotoiltu kuuden numeron ryhmiin, jotka on erotettu täydellä kaksoispisteellä. Ryhmänumerot kirjoitetaan 4 heksadesimaalinumerolla. Esimerkki IPv6-osoitteesta näyttää tältä;
2001:0db8:85a3:0000:0000:8a2e:0370:7334
IP-osoitteiden tekstimuodossa esittämisen yksinkertaistamiseksi etunollat jätetään pois ja nollaryhmä täydennetään pois. Yllä oleva osoite yksinkertaistetussa muodossa näytetään muodossa;
2001:db8:85a3:::8a2e:370:7334
MAC-osoite on lyhenne sanoista media access control address. MAC-osoitteet käytetään tunnistamaan yksiselitteisesti verkkoliitännät viestintää varten verkon fyysisessä kerroksessa. MAC-osoitteet on yleensä upotettu verkkokorttiin.
MAC-osoite on kuin puhelimen sarjanumero, kun taas IP-osoite on kuin puhelinnumero.
Käyttää
Oletamme, että käytät Windowsia tässä harjoituksessa. Avaa komentokehote.
Anna komento
ipconfig /all
Saat yksityiskohtaista tietoa kaikista tietokoneellasi olevista verkkoyhteyksistä. Alla näkyvät tulokset koskevat laajakaistamodeemin MAC-osoitteen ja IPv4-muodon näyttämistä ja langattoman verkon IPv6-muodon näyttämistä.
