关于网络mac与arp攻击

《关于网络mac与arp攻击》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于网络MAC与ARP攻击到目前为止，网络上流行的“网络控制”工具（或说病毒）是五花八门，包括许多用户自己喜欢用的局域网控制软件。但是这些程序在各方面的运行过程中，容易对网络产生攻击与影响，下面从主要原理上描述与分析下网络MAC与ARP攻击问题。案例：问题：我的戴尔630笔记本问题！我家的网卡是最新的驱动，然后病毒也是用卡巴斯基杀的,而且木人也比较重视病毒，应该干净，然后我已经把网卡，硬盘的省电模式关了，可是不知道为什么，偶尔会断网，一旦断了，电脑没有任何征兆，一切正常，但是网就是没了,可是右下角图标也没

2、显示断网，如果想断开，重新连接也是不行的，因为根本就断不开（其实早就没网了）。然后如果我想重启的话，电脑一直在保存设置,就是关不了，会不会是硬件的问题??？解答：被ARP攻击了多半是，你们得机子都杀到毒，再用ARP专杀都杀一道，然后装个ARP防火墙，把IP绑定了，网卡得属性高级里面有个NETWORKADDRESS点击下把右边那个值改成你得MAC值就可以了。确定系统没问题就换一个交换机和路由器的端口试一下。附录:ARP全称：addressresolutionprotocol;即地址解析协议我们知道，当我们在

3、浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。所以网管们应深入理解ARP协议。如下是关于MAC的介绍与操作方法。操作系统法修改MAC地址首先，要求计算机的操作系统是Windows2000或者WindowsXP«接着，在其他的计算机

4、上，查出该计算机的MAC地址。使用ipconfig/all命令即可看到PhysicalAddress行对应的一个类似xx-xx-xx-xx-xx-xx的值，将该值记录下来。接下来，在另外一台您希望修改MAC地址的计算机上右键点击“我的电脑”图标，选择“属性”，在弹出的窗体中选择“硬件”标签页，再选择“设备管理器”按钮。在弹出的设备管理窗口中选中您的网卡后双击。在弹出的网卡属性窗口中选择"高级”标签页。在属性列表中选择“NetworkAddress”，选中右侧的“值”前的单选框。在里面输入您纪录的MAC值，

5、注意输入的时候数值间不用空格，也不用输入号。现在您可以用ipconfig/all看看，这台机器的MAC地址，已经改成了您输入的值了。注册表法修改MAC地址Windows9x/ME:选择运行，在运行命令行中键入“regedit”，打开注册表编辑器，然后找到HKEY_LOCAL_MACHINEsystemCurrentcontrolsetservicesclasseset这个冃录。在这一级冃录下会有()00、001、002等多个子冃录，观察DriverDesc中的内容描述,确定当前选项是所修改的是

6、网卡的描述。然后在其下添一个子键，名字为NetworkAddress,值设为所需要的MAC地址,再用winipcfg查看，MAC地址己经更改了。Windows2K:打开注册表编辑器，找到^HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Class/{4D36E972-E325-11CE-BFC1-08002BE10318}"这个目录，在这个目录下有0000、0001、0002等主键，查找DriverDesc内容为您要修改的网卡的描述相吻合的主键，在此

7、主键下，添一个字符串，名字为“NetworkAddress",把它的值设为您要的MAC地址，要连续写如“001010101010”。然后到主键下“NDIparams”中添加一项"NetworkAddress"的主键值，在该主键下添加名为“default”的字符串，值写要设的MAC地址，要连续写，如“001010101010”。在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定“NetworkAddress”主键的描述，其值可为可以随意设置。这样重新启动一次以

8、后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MACAddress的选项，这就是您在第二步里在注册表屮加的新项“NetworkAddress”,以后只要在此修改MAC地址就可以了。关闭注册表编辑器，重新启动，您的网卡地址己经改好了。LinuxF的MAC地址更改首先用命令关闭网卡设备：/sbin/ifconfigethOdown然后就可以修改MAC地址了：/sbin/ifconfigethOhwetherxx