Sniffers. Tarmoq trafigi analizatori sniffer

ARP-spoofing hujumining tavsifi

Mahalliy Ethernet tarmog'idagi ikkita kompyuter (tugunlar) M va N xabar almashadi. Xuddi shu tarmoqdagi hujumchi X ushbu tugunlar orasidagi xabarlarni ushlab olmoqchi. ARP-spoofing hujumidan foydalanishdan oldin tarmoq interfeysi tugun M ARP jadvalida IP va mavjud MAC manzili N tugun. Shuningdek, N tugunning tarmoq interfeysida ARP jadvali M tugunining IP va MAC-larini o'z ichiga oladi.
ARP spoofing hujumi paytida X xost (tajovuzkor) ikkita ARP javobini (so'rovsiz) yuboradi - M xostiga va N hostiga. M xostiga ARP javobi N IP manzilini va X ning MAC manzilini o'z ichiga oladi. ARP. N xostiga javob M IP manzilini va X MAC manzilini o'z ichiga oladi.
M va N kompyuterlari o'z-o'zidan paydo bo'ladigan ARP ni qo'llab-quvvatlaganligi sababli, ARP javobini olgandan so'ng, ular ARP jadvallarini o'zgartiradilar va endi ARP jadvali M N IP manzili bilan bog'langan MAC manzilini o'z ichiga oladi va N ARP jadvali N bilan bog'langan MAC manzilini o'z ichiga oladi. M.
Shunday qilib, ARP-spoofing hujumi yakunlandi va endi M va N o'rtasidagi barcha paketlar (ramkalar) X orqali o'tadi. Masalan, agar M N ga paket jo'natmoqchi bo'lsa, u holda M o'zining ARP jadvaliga qaraydi va yozuvni topadi. N xostning IP-manzili, u yerdan MAC manzilini tanlaydi (va X tugunining MAC manzili allaqachon mavjud) va paketni uzatadi. Paket X interfeysiga keladi, u tomonidan tahlil qilinadi va keyin N tuguniga uzatiladi.