Лабораторная работа №12 анализ сетевых атак: arp-poisoning

---

ЛАБОРАТОРНАЯ РАБОТА №12 
АНАЛИЗ СЕТЕВЫХ АТАК: ARP-POISONING. 
 
Цель работы: 
Совершенствование знаний о типах сетевых атак, таких 
как ARP-poisoning, и способах защиты от них.
 
 
Теоретическая часть. 
ARP-spoofing
(ARP-poisoning) — 
техника сетевой атаки, применяемая 
преимущественно в Ethernet, но возможная и в других, использующих 
протокол ARP сетях, основанная на использовании недостатков протокола 
ARP и позволяющая перехватывать трафик между узлами, которые 
расположены в пределах одного широковещательного домена. Относится к 
числу spoofing-атак. 
Протокол ARP предназначен для преобразования IP-адресов в MAC-
адреса. Чаще всего речь идёт преобразовании в адреса Ethernet, но ARP 
используется и в сетях других технологий: Token Ring, FDDI и других. 
Алгоритм работы ARP. 
Протокол может использоваться в следующих 
случаях (рис.12.1):
1.
Хост A
хочет передать IP-пакет 
узлу B
, находящемуся с ним в 
одной сети;
2.
Хост A
хочет передать IP-пакет 
узлу B
, находящемуся с ним в 
разных сетях, и пользуется для этого услугами 
маршрутизатора R
.
Рис.12.1. Использование протокола ARP 

---

В любом из этих случае 
узлом A
будет использоваться протокол ARP, 
только в первом случае для определения MAC-адреса 
узла B
, а во втором — 
для определения MAC-адреса 
маршрутизатора R
. В последнем случае пакет 
будет передан маршрутизатору для дальнейшей ретрансляции.
Далее для простоты рассматривается первый случай, когда 
информацией обмениваются узлы, находящиеся непосредственном в одной 
сети. (Случай когда пакет адресован узлу находящемуся за маршрутизатором 
отличается только тем, что в пакетах передаваемых после того как ARP-
преобразование завершено, используется IP-адрес получателя, но MAC-адрес 
маршрутизатора, а не получателя(рис.12.2)) 
Рис.12.2. Преобразование MAC-адреса пакета