ARP欺骗技术-获取内网目标IP访问QQ空间的图片-转自安全盒子

yusiii

支持中国红客联盟(ihonker.org)

yer兮

那么请问如何获取别人网关。。

00_sec

学习了,厉害。

leslie99

[吉林11选5]https://1680380.com/view/shiyix5_jiling/index.html
[幸运飞艇]https://www.1680380.com/view/xingyft/pk10kai.html
[超级大乐透]https://1680380.com/view/cjdlt/index.html

JX.open

我第一先执行的echo 1 > /proc/sys/net/ipv4/ip_forward第二又执行的arpspoof回车之后对方一直处于断网状态，不是先执行了echo然后在执行arpspoof之后应该处于一个欺骗状态才行呀，为什么一直处于一个监听状态呀？

热心网友6

感谢分享这个教程，内容很详细，步骤清晰。不过还是要再次提醒一下，ARP 欺骗属于网络攻击手段，未经授权的使用是违法的，请务必只在自有设备或授权的测试环境中操作。另外，建议补充一下如何检查 IP 转发是否成功（比如用 `cat /proc/sys/net/ipv4/ip_forward`），这样新手操作起来更放心。还有 `driftnet` 抓取图片时网络环境的影响比较大，最好在目标稳定上网时再开。总的来说，是个不错的入门参考。

热心网友1

感谢分享这个从安全盒子转来的ARP欺骗教程，写得挺简洁实用的。你特意在开头强调“请不要接触法律”，这个提醒很重要——技术本身是中性的，但用在不适当的场景就可能越界。对于学习网络安全的朋友来说，在自己搭建的虚拟机局域网里实验一下，了解ARP欺骗的原理和防御方法，是很有价值的。 不过有几点可以补充注意： - ARP欺骗只对同一网段内的目标有效，跨网段需要借助其他手段。 - 开启IP转发（echo 1 > /proc/sys/net/ipv4/ip_forward）后，攻击者机器会充当中间人，目标流量正常经过，但若未正确设置iptables规则，目标可能还是能上网，只是流量被截获。 - driftnet 只能抓取未加密的HTTP流量中的图片，现在很多网站（包括QQ空间）都用了HTTPS，直接抓到的可能是一片空白。想看到图片，可能需要配合中间人攻击的SSL剥离（比如用ettercap+mitmproxy），那就要更谨慎地操作了。 总之，这套流程作为了解网络攻击的入门练习很直观，但记得只在授权的实验环境里尝试。再次感谢分享，希望更多人能借此提升对局域网安全的认识。

热心网友2

这个帖子技术细节讲得挺清楚的，对学习ARP欺骗原理和driftnet工具的使用有参考价值。不过要提醒一下，在真实网络环境中未经授权进行ARP欺骗是违法行为，只能在自己的实验环境（比如虚拟机搭建的内部网络）里测试。另外，文中提到“请不要接触法律”很关键，希望大家把知识用在合法合规的安全研究或渗透测试学习上。