校園資安課程
- ARP Spoof 各類玩法
為什麼說是最常見？
先來講講什麼是 ARP
Address Resolution Protocol
位址解析協定
在乙太網路協定中規定，同一區域網路中的一台主機要和另一台主機進行直接通訊，必須要知道目標主機的MAC位址。
而在TCP/IP協定中，網路層和傳輸層只關心目標主機的IP位址。
這就導致在乙太網中使用IP協定時，資料鏈路層的乙太網協定接到上層IP協定提供的資料中，只包含目的主機的IP位址。
於是需要一種方法，根據目的主機的IP位址，獲得其MAC位址。
(╯-_-)╯ ~╩╩
那我們來講個愛情故事
愛情故事中總要有
-
想追學妹的學長
-
只能當路人甲的學弟
-
大家都想追的學妹
故事設定：
- 大家互相不認識的教室 - 區域網路
- 想追可愛學妹的學長 - A 電腦
- 只會找學長修電腦的學妹 - B 電腦
- 負責傳紙條的學弟 - switch/hub
- 姓名 - IP
- 座位位置 - MAC 位址
- 紙條 - 封包
區域網路 (教室)
A 電腦 (學長)
B 電腦 (學妹)
Switch/hub (學弟/菜鳥)
IP (名字) & MAC (座位)
網路傳輸最小單位 - 封包(紙條)
學長想傳紙條約學妹去約會
前情提要 :
如果學長只知道學妹名字(IP)
傳紙條的學弟又不認識女同學
所以這時學長要先知道學妹座位位置
學長就會詢問 : ”誰知道Ｂ學妹坐哪？“
路人甲 : B學妹坐第二排第三個
學長表示 : （筆記中）
A 學妹 坐 第二排第三個
.
.
.
.
.
學長就開始傳紙條
傳紙條學弟 : (筆記中)
Ａ學長在第一排第一個
Ｂ學妹在第二排第三個
.
.
.
.
把紙條傳給 B 學妹
所以 APR 協定 出現在剛剛哪邊？
ARP 協定運作過程
-
學長就會詢問 : ”誰知道Ｂ學妹坐哪？“
-
路人甲 : B學妹坐第二排第三個
實際運作過程
何謂 Arp spoof ?
騙主機
騙閘道器
騙switch/hub
騙學妹！？
ARP spoof 基本攻擊原理
正常傳輸
A > switch/hub > B
遭攻擊時
A > switch/hub > C > B
不好懂？
學長 > line > 學妹
學長 ：學妹妳 line ID 是多少？ >///<
學妹：學長～人家 line ID 是 xxxxxxxxx
學長 ：學妹妳 line ID 是多少？ >///<
學弟：那學妹 line ID 是 <hrj的line>
學妹 ：誒...?有人搶先回答了
學弟 ：同學～你 line ID 多少啊～？
學妹：同學～人家 line ID 是 xxxxxxxxx
學長 > line > 學弟 > 學妹
還是看不懂？
現場真人 demo !
很簡單對吧？
但是！
非 ARP spoof 竊聽手法
學長 ：學妹明天來去看電影
學妹 ：噢...人家考慮一下～
某人 ：不是喊我的名字 (忽略)
學弟 ：禽獸...居然只找學妹去 (偷聽)
學長 > Hub > 學妹
> 學弟
> 某人
學長 ：學妹明天來去看電影 (悄悄話)
學妹 ：噢...人家考慮一下～ (悄悄話)
學弟 : 可惡！偷聽不到了
學弟 > Switch > 學妹
ARP spoof 各類竊聽手法
竊聽資料
學長 ：學妹妳 line ID 是多少？ >///<
學弟：那學妹 line ID 是 <hrj的line>
學妹 ：誒...?有人搶先回答了
學弟 ：同學～你 line ID 多少啊～？
學妹：同學～人家 line ID 是 xxxxxxxxx
學長 > line > 學弟 > 學妹
學長 ：學妹妳 line ID 是多少？ >///<
學妹：學長～人家 line ID 是 xxxxxxxxx
學弟 : 最近 Line 更新囉～大家請愛用 學弟's Line
(YA! 又可以偷聽惹～)
聽風 > 學弟's Line > 學妹
一起分享好網站 - ssclone
斷網
- 學長 ：學妹妳 line ID 是多少？ >///<
- 學弟 ：那學妹 line ID 是 <學弟的line>
- 學妹 ：誒...?有人搶先回答了
- 學弟 ：我才不要幫你轉達給學妹勒～～
學長 > line > 學弟
健康早睡的好夥伴 - Netcut
欺騙
學長 ：(用 line 傳送電影網址給學妹)
學弟：(換成 18禁成人蘿莉網址)
學妹 : 原來學長是變態 (已封鎖)
聽風 > 學弟's Line > 學妹
傳錯話的下場 XDD
Live demo & Game time!
重點整理
- 使用 switch 會比使用 hub 來得安全
- arp攻擊 可欺騙 switch / 主機 / 閘道器
- arp攻擊能斷網/竊取傳輸資料/欺騙 DNS 解析 / 更改傳輸內容
- Ｈttps 網站也不一定安全
- Ｈttp 網站超不安全
你旁邊的可能是怪學長
如何抵禦 Arp spoof ?
- 安裝防火牆並開啟反Arp 攻擊功能
- 常用的區網內設定靜態路由表
- 在非自家網路中，請愛用 VPN
- 發現出現憑證警告時要提高警覺
小心身邊的怪學長
講了這麼多
各位一定有個很大的疑問
所以學長有成功約學妹出去嗎？
故事是美好的，現實是殘酷的
學長收到學妹回傳.......
