回复 11楼 的帖子
我进一步学习了,不知道对不对
ARP攻击主要是发送虚假的ARP包
每台机器都会记录ARP的,但是这个要建立在一个真实的环境下
就如A,B,C三个人
A要和B发信息,首先要查自己ARP记录里面是否有B的MAC地址,没有的话就去广播,问B的 ***.***.***.**的MAC是什么,这时候大家就问是谁的,当B听到了,就说这个是我的IP,我MAC是 BB. BB.BB.BB。之后A知道了,就发过去给B,并且记录下来。
如果这时候C要作假,发送ARP告诉A说,B的MAC是CC,CC,CC,CC。因为ARP记录是不断更新的,这时候A就以为CC,CC,CC,CC是B,如果发东西就发到CC,CC,CC,CC了。所以就这样盗取了。
大概如此道理,不知道对不对。