沒(méi)辦法，那破爛軟件居然連人家網(wǎng)都斷了，我僅僅只是想給他們限速而已（還算有點(diǎn)良心），仔細(xì)查看了下文檔，使用的方式都沒(méi)問(wèn)題啊，為什么會(huì)這樣呢？想了半天也毫無(wú)頭緒，沒(méi)辦法，看來(lái)只能自己動(dòng)手了，于是乎上網(wǎng)找了些關(guān)于這方面的資料看了下，也寫(xiě)了一點(diǎn)代碼做試驗(yàn)，由于時(shí)間有限也只寫(xiě)了一點(diǎn)，不過(guò)總體的做法大概是有所了解，在這里就寫(xiě)一篇文章大概記錄一下自己的做法，以便作為日記又可與大眾分享下。
其實(shí)目前網(wǎng)絡(luò)上類(lèi)似P2P終結(jié)者這類(lèi)軟件，主要都是基于ARP欺騙實(shí)現(xiàn)的，網(wǎng)絡(luò)上到處都有關(guān)于ARP欺騙的介紹，不過(guò)為了本文讀者不需要再去查找，我就在這里大概講解一下。
ARP（Address Resolution Protocol）既地址解釋協(xié)議，主要的目的是用于進(jìn)行IP和MAC地址解釋的。IP是網(wǎng)絡(luò)層協(xié)議，而MAC是被數(shù)據(jù)鏈路層使用。網(wǎng)絡(luò)中兩個(gè)節(jié)點(diǎn)要進(jìn)行通信，那么首先發(fā)送端必須要知道源和目的地的MAC地址，而網(wǎng)絡(luò)層是使用IP地址，所以要獲得MAC地址，就必須通過(guò)IP地址獲取對(duì)應(yīng)的MAC地址，這樣就需要使用ARP協(xié)議將IP地址轉(zhuǎn)換為MAC地址，而同時(shí)為了能夠快速的找到目的地的MAC地址，每個(gè)節(jié)點(diǎn)都會(huì)有一個(gè)ARP緩存，用于保存已經(jīng)轉(zhuǎn)好好的MAC地址，大家可以在控制臺(tái)下使用arp –a指令查看arp緩存表。
而ARP具體過(guò)程就是當(dāng)需要通過(guò)IP獲取一個(gè)遠(yuǎn)端的的MAC地址的時(shí)候，系統(tǒng)會(huì)首先檢查ARP表中是否存在對(duì)應(yīng)的IP地址，如果沒(méi)有，則發(fā)送一個(gè)ARP廣播，當(dāng)某一個(gè)擁有這個(gè)MAC地址的節(jié)點(diǎn)收到ARP請(qǐng)求的時(shí)候，會(huì)創(chuàng)建一個(gè)ARP reply包，并發(fā)送到ARP請(qǐng)求的源節(jié)點(diǎn)，ARP Reply包中就包含了目的地節(jié)點(diǎn)的MAC地址，在源節(jié)點(diǎn)接受到這個(gè)reply后，會(huì)將目的地節(jié)點(diǎn)的MAC地址保存在ARP緩存表中，下一次再次請(qǐng)求同一IP地址的時(shí)候，系統(tǒng)將會(huì)從ARP表中直接獲取目的地MAC地址，而不需要再次發(fā)送ARP廣播。
看到這里，ARP的具體過(guò)程大概講解了一遍，希望能夠解釋清楚。相信有心的朋友一定已經(jīng)開(kāi)始考慮ARP欺騙的原理了吧，其實(shí)就是利用ARP表進(jìn)行ARP欺騙，比如一臺(tái)局域網(wǎng)內(nèi)的機(jī)器A，通過(guò)網(wǎng)關(guān)B進(jìn)行internet連接，而它的arp表中保存著網(wǎng)關(guān)B的IP和MAC地址對(duì)，如下：
192.168.1.1 —> MAC1(懶得寫(xiě)那么長(zhǎng)了，就以MAC1作為MAC地址了)
那么也就是說(shuō)，當(dāng)A想上網(wǎng)的時(shí)候，他所有的數(shù)據(jù)都將先發(fā)送到網(wǎng)關(guān)再由網(wǎng)關(guān)轉(zhuǎn)發(fā)出去，那么A的數(shù)據(jù)首先會(huì)通過(guò)192.168.1.1找到網(wǎng)關(guān)的MAC地址MAC1，然后就可把數(shù)據(jù)發(fā)送到網(wǎng)關(guān)了。此時(shí)你的機(jī)器是C，MAC地址是MAC2，你想通過(guò)ARP欺騙來(lái)獲取A傳輸?shù)臄?shù)據(jù)，那么你所需要做的事情其實(shí)很簡(jiǎn)單，就是將機(jī)器A的ARP表中192.168.1.1對(duì)應(yīng)的MAC地址MAC1改成MAC2即可，這樣子機(jī)器A所有發(fā)送到192.168.1.1的數(shù)據(jù)就會(huì)發(fā)到MAC地址為MAC2的機(jī)器上，也就是你的機(jī)器上了。
要更改APR表的記錄，辦法就是偽造一個(gè)ARP reply包發(fā)送給機(jī)器A，而這個(gè)ARP reply包中的源IP為192.168.1.1，MAC地址為MAC2既你的機(jī)器的MAC地址即可，機(jī)器A接受到后就會(huì)將這個(gè)源IP和MAC刷新到它的ARP緩存表中，覆蓋原有的記錄，最終這樣就可以達(dá)到ARP欺騙的目的了。
講到這里不知道大家是否對(duì)ARP欺騙有所了解呢？如果再不了解那就上網(wǎng)搜搜吧，網(wǎng)上很多相關(guān)的資料。好了，原理講完了，那就輪到實(shí)現(xiàn)了，通過(guò)JAVA又如何實(shí)現(xiàn)ARP欺騙呢？
從頭到尾來(lái)做，當(dāng)然不是我的作風(fēng)，JAVA社區(qū)那么龐大，我么應(yīng)該好好利用，要站在巨人的肩膀上成功嘛，呵呵。有一個(gè)開(kāi)源項(xiàng)目JPCAP，這個(gè)項(xiàng)目提供一個(gè)中間層接口讓使用者可以調(diào)用如wincap/libpcap這些庫(kù)對(duì)網(wǎng)絡(luò)傳輸進(jìn)行控制，具體可到官方網(wǎng)站查看其文檔。
在這里，我實(shí)現(xiàn)了一個(gè)簡(jiǎn)單的封包截取程序，根據(jù)ARP欺騙的原理，我們所需要做的事情如下：
1、 構(gòu)建一個(gè)ARP Reply包
2、 將該封包發(fā)送到需要欺騙的機(jī)器
代碼如下：
如上代碼實(shí)現(xiàn)了創(chuàng)建一個(gè)發(fā)送到IP為192.168.11.4的機(jī)器的ARP reply封包，其中可看到，reply包中的源IP為192.168.11.1，而源MAC則被改成當(dāng)前機(jī)器的MAC地址，既device.mac_address，這樣當(dāng)192.168.11.4的機(jī)器接收到該reply包后，就會(huì)刷新ARP表，并且所有發(fā)送往192.168.11.1的數(shù)據(jù)都會(huì)實(shí)際發(fā)送到當(dāng)前運(yùn)行該程序的機(jī)器。程序中創(chuàng)建了一個(gè)線(xiàn)程用于循環(huán)發(fā)送reply封包，主要是因?yàn)?/span>ARP表會(huì)在一定時(shí)間內(nèi)更新，所以要不停的發(fā)送才能保證其MAC地址時(shí)刻都是被改變的。同時(shí)主線(xiàn)程用于監(jiān)聽(tīng)并打印當(dāng)前設(shè)備的所有IP數(shù)據(jù)包信息，本來(lái)此方法只能監(jiān)聽(tīng)到本機(jī)數(shù)據(jù)包的信息，但由于使用了ARP欺騙，所以你會(huì)在192.168.11.4發(fā)送數(shù)據(jù)到192.168.11.1的時(shí)候截獲其數(shù)據(jù)包，并看到類(lèi)似如下的信息：
1216798614:885583 /192.168.11.4->/61.135.189.33 protocol(6)priority(0) hop(128) offset(0) ident(34922) TCP 1337 > 8016seq(1062321893) win(65535) S
其實(shí)上例程序雖然可以截獲并監(jiān)聽(tīng)192.168.11.4的數(shù)據(jù)包，但是如果真的運(yùn)行起來(lái)后，192.168.11.4的機(jī)器將會(huì)無(wú)法上網(wǎng)（假設(shè)該機(jī)器通過(guò)192.168.11.1作為網(wǎng)關(guān)上網(wǎng)），這又是為何呢？
這就是因?yàn)楸緳C(jī)截獲了192.168.11.4的封包，但是卻沒(méi)有將封包轉(zhuǎn)發(fā)出去，所以實(shí)際上數(shù)據(jù)包到了你的機(jī)器上后就被中斷了，數(shù)據(jù)包無(wú)法發(fā)送出去。既然要監(jiān)聽(tīng)對(duì)方機(jī)器，當(dāng)然不能讓對(duì)方知道啦，如果你監(jiān)聽(tīng)了那臺(tái)機(jī)器，卻導(dǎo)致對(duì)方無(wú)法上網(wǎng)，傻子也知道有問(wèn)題啦，所以以上程序仍然要加個(gè)補(bǔ)充，那就是將封包數(shù)據(jù)在轉(zhuǎn)發(fā)到192.168.11.1上，只要將截獲的封包再send出去就可以了，具體如何做就留給大家想吧，困了，休息了，如果有朋友有興趣又實(shí)在想不出如何做的話(huà)，可以向我提出來(lái)，有必要的話(huà)，下次再貼一個(gè)完整點(diǎn)的例子吧。
對(duì)了，最后還有補(bǔ)充的地方，那就是我們可以通過(guò)同樣的方式刷新網(wǎng)關(guān)的ARP，這樣網(wǎng)關(guān)接受到的數(shù)據(jù)也會(huì)被本機(jī)截獲，同樣再通過(guò)本機(jī)轉(zhuǎn)發(fā)到目的機(jī)器即可。這樣對(duì)方既可正常上網(wǎng)，而我們又可截獲對(duì)方的數(shù)據(jù)包，如果要進(jìn)行限速的話(huà)，那就是在截獲封包的同時(shí)，進(jìn)行一定的延時(shí)，比如一秒只允許多少K的數(shù)據(jù)通過(guò)，都可以在這里做手腳，同樣的，具體如何留給大家想吧，^ o ^。
聯(lián)系客服
