文章內容

菜鳥分析網絡執法官

發布時間: 2012/8/25 19:24:52

最近在論壇上看到很多貼子在討論網絡執法官的問題。菜鳥我正好知道這回事情.人道"人之患好為人師" 手里忍不住,就寫點東西吧. 我也很忙.又沒有MM,又沒有MONEY....暈倒有點跑題.

OK,閑話少說,切如正題.
要了解網絡執法官的原理.
就要先了解局域網的通信的原理.

前面我們看到了.在以太網上傳輸的都是具有以太網頭的數據包.
也就是局域網上連個機器相互通訊就要知道對方的MAC地址.

看看具體的過成
比如一臺netbug的機器要和一臺o3的機器通訊.

首先.netbug要知道o3的IP地址.(這就要用到dns協議,暫時我們略過)
netbug知道了o3的IP后,就可以組裝IP協議層以上的包了.
但前面已經說了.要在以太網上傳輸數據,就必須有一個的MAC,

要找MAC,netbug首先在自己的arp緩存里找是否有這個條目.
大家可以在cmd環境下.

C:\>arp -a

Interface: 192.168.0.225 --- 0x2
Internet Address Physical Address Type
192.168.0.4 00-80-ad-77-e2-9a dynamic
192.168.0.9 00-e0-4c-39-15-f2 dynamic
192.168.0.10 00-e0-4c-39-19-a5 dynamic
192.168.0.12 00-10-b5-4d-4b-b7 dynamic

看到沒有?
如果IP所對應的MAC在這里沒有.那netbug就會用到我們以前所講的arp協議.

發送一個廣播.如果在局域網上發現中間的IP和自己的IP符合,就發回ARP回應.

ff ff ff ff ff ff 00 e0 4c 82 8f ba 08 06 00 01
08 00 06 04 00 01 00 e0 4c 82 8f ba c0 a8 00 27
00 00 00 00 00 00 c0 a8 00 01 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20

00 01:ethern
08 00:IP
06:hardware address length
04:Protocol address length
00 01:Opertion type
00 e0 4c 82 8f ba :sender hardware address
c0 a8 00 27: sender IP address 192.168.0.39
00 00 00 00 00 00:receiver hardware address 00 00 00 00 00 00 broadcast
c0 a8 00 01:receiver ip address 192.168.0.1
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20:the data fixed.

如果沒有回應,那netbug就會把網關的MAC做為對方的MAC
然后封裝ethern網包.發送出去.

OK,原理就說到這里,大家看出什么漏洞了嗎?
對,如果我門在arp緩存里修改網關的mac那.netbug就上去網了.

那如何遠程去修改對方的arp緩存呢?
有辦法.
就是arp的一個屬性.免費arp.
1.一個主機可以通過她來確定另一個主機是否設置了相同的IP地址.
2.如果發送免費ARP的主機正好改變了硬件地址.那這個分組就可以更新其它主機緩存中的硬件地址.

本文出自：億恩科技【www.beingsafe.com.cn】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]