使用shARP检测并自动切断ARP欺骗攻击

shARP是一款用来防止ARP欺骗程序,并使用主动扫描过程来识别任何ARP欺骗事件的工具。该程序会创建一个包含攻击细节的日志文件(/usr/shARP/),例如攻击者Mac地址,攻击时间和日期。借助获得的Mac地址,我们可以识别攻击者系统的NIC。如果需要,攻击者可以通过将他的Mac地址提供给路由器的阻止列表永久地禁止该网络。
<h5>Installation</h5>
$ git clone https://github.com/europa502/shARP.git
$ cd shARP
$ chmod 755 ./shARP.sh
$ ./shARP.sh
<h6>当前笔者的受害(防御)主机IP地址为192.168.1.100

受害主机地址

笔者在另一台攻击机kali的主机地址为192.168.1.75

攻击主机地址

网关地址为192.168.1.254</h6>

攻击机75向受害主机100发起ARP攻击
由于检测到了ARP攻击,网络立马被切断
原主机中只剩下环回地址,需要手动重新开启
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

友情链接更多精彩内容