ARP断网攻击——如何让朋友感受到你的爱

最新推荐文章于 2026-03-30 09:47:36 发布

原创

最新推荐文章于 2026-03-30 09:47:36 发布 · 4k 阅读

标签

#网络安全

本文详细介绍了ARP欺骗的基本原理和Kali Linux环境下实施ARP断网攻击的步骤，包括利用nmap和arpspoof等工具。通过演示如何对局域网内的设备进行ARP欺骗，展示了如何造成目标主机断网或进行中间人攻击。同时，文中提到华为设备在遭受攻击时表现出的抵抗能力。最后，强调了此类技术的攻击性质和可能的法律后果。

ARP断网攻击

严正声明：

本文仅限于技术讨论与分享，严禁用于非法途径。

本文目的

演示如何借助Kali Linux系统内置的 nmap、arpspoo 等渗透测试工具对局域网内同一网段的PC主机、手机进行 ARP 欺骗实现对目标主机/手机的断网攻击

应用场景

宿舍室友半夜打游戏、看视频太吵了，忍无可忍的你“优雅”地使用ARP欺骗切断他的WIFI，然后舒服地睡觉，留他一脸蒙圈……；
宿友半夜盯着手机疯狂偷笑，不知道在看啥“妙不可言”的东西，你可以通过使用 arpspoof+driftnet 将他手机正在浏览的图片保存到 Kali 主机内，好东西得分享……；
室友跟你吹嘘他高数考了100分，然而每天比他努力却只考了60分的你表示不服，通过使用 arpspoof+ettercap 监听他登陆教务管理系统时输入的账号密码，发现这货只考了50分……

以上应用场景均假设与“被害人”处于同一WIFI（局域网）环境之中。再次强调下本文所述方法具有攻击性，各位同胞切不可以身试法……

在演示如何对局域网内部的主机进行断网攻击之前，我们先来了解下攻击原理——ARP欺骗

1、ARP欺骗

ARP协议

ARP(Address Resolution Protocol)即地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。