基于WinPcap和ARP欺骗实现交换环境嗅探

• 作者: 孙海峰 宋丽丽
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: ARP欺骗 交换环境 中间人攻击 WinPcap驱动 数据嗅探
• 年，卷（期）: 2007,（10）
• 所属期刊栏目: 网络与通信技术
• 页码范围: 2326-2328
• 页数: 3页
• 分类号: TP309.2
• 字数: 2161字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.10.025

摘要

传统的数据嗅探方法不能在交换式局域网环境下实现.在分析了局域网的共享环境和交换环境各自特点后,基于地址解析协议ARP的工作原理,提出一种利用ARP欺骗实现中间人攻击,从而实现交换环境数据嗅探的方法.利用WinPcap驱动实现的嗅探软件降低了对操作系统版本的依赖程度,整个过程包括了ARP欺骗和欺骗后的恢复,以及数据嗅探和数据转发功能.实验表明利用ARP欺骗所实现的数据嗅探完全能够在交换式的局域网中工作,并且不会中断被攻击主机之间的正常通信.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙海峰	西南科技大学计算机科学与技术学院	16	87	5.0	9.0
2	宋丽丽	西南科技大学计算机科学与技术学院	17	80	5.0	8.0