观前提示：

请遵守各国法律法规，

本教程仅限于网安测试，

一切后果本人概不负责。

本篇博文是本年的第二篇博文，最近事情比较繁忙，补文列表可能要无限期后延QAQ

但是在本篇博文中我将介绍一个好玩意，即arp妙妙工具：arpspoof-arp欺骗

接下来的一大段将会从原理入手，用OSI 7层模型先给各位搞清楚什么是arp攻击

那么好，首先什么是OSI 7层模型呢？

1. 物理层（Physical Layer）：负责物理介质上的信号传输，例如电缆、光纤等。
2. 数据链路层（Data Link Layer）：负责将物理层的信号组织成帧，并进行错误检测和纠正。
3. 网络层（Network Layer）：负责路由选择和网络互联，例如IP地址的处理。
4. 传输层（Transport Layer）：负责端到端的通信和数据传输的可靠性，例如TCP和UDP协议。
5. 会话层（Session Layer）：负责建立、管理和终止会话。
6. 表示层（Presentation Layer）：负责数据的格式转换、加密和解密等。
7. 应用层（Application Layer）：为用户提供网络应用服务，例如HTTP、FTP等。

   
   

那么什么又是arp攻击呢？

ARP（Address Resolution Protocol）协议位于OSI模型的网络层，其主要功能是将网络层的IP地址解析为数据链路层的物理地址（MAC地址）。ARP攻击主要利用了ARP协议的缺陷，通过伪造ARP报文来实现攻击目的。

那么在OSI7层模型中arp攻击具体怎么实现呢？

如上文所述由于arp协议的缺点，我们可以一直想目标主机发送报文，把目标引导向错误的位置，就好像说小明妈妈问小明去哪里吃饭，小明说去麦当劳，我们就可以利用妙妙ARP干扰小明妈妈让她去肯德基。

好，那么理论环节结束，我们改怎么实操呢？

首先您需要下载我的妙妙工具压缩包

下载链接：https://wweg.lanzouo.com/iVcNv2wfdr2h

下载完事后解压得到下图两个软件

您首先需要一路安装winpcap

然后打开arp欺骗，并设置你所对应局域网的网卡

并且在欺骗ip哪里填写目标主机的ip,并且开始攻击就大功告成了

您可能会疑惑，不知道目标ip怎么办？

那么有请下期预告：内网ip扫描

博客网址：blog.5948888.xyz

B站：此生只为芭芭拉

未经允许请勿转载