基于ARP欺騙的數(shù)據(jù)截獲與高速轉(zhuǎn)發(fā)技術(shù)研究.pdf

1、隨著信息化的迅速騰飛，大眾對網(wǎng)絡(luò)的依賴性變得愈發(fā)強(qiáng)烈。網(wǎng)絡(luò)已經(jīng)融入到生活中的方方面面，并不斷地改變我們處理事務(wù)的方式以及人際交往的關(guān)系，但是現(xiàn)在網(wǎng)絡(luò)安全問題越發(fā)嚴(yán)重。就網(wǎng)絡(luò)安全而言，攻擊與防范是一對矛盾體，彼此相互影響、相互促進(jìn)。研究網(wǎng)絡(luò)攻擊手段是為了更好地預(yù)防。本論文主要研究ARP攻擊過程，即數(shù)據(jù)包的截獲與數(shù)據(jù)包高速轉(zhuǎn)發(fā)的技術(shù)實現(xiàn)。本論文的主要工作如下:
　　第一、研究了ARP協(xié)議與ARP攻擊的工作原理，ARP幀格式，ARP協(xié)議

2、存在的缺陷，以及利用ARP漏洞進(jìn)行攻擊的技術(shù)手段。第二、闡述Winpcap開發(fā)庫體系結(jié)構(gòu)及使用說明，研究winpcap開發(fā)庫網(wǎng)絡(luò)包截獲和協(xié)議分析流程，利用Winpcap開發(fā)庫里面三大組成部分相互調(diào)用編碼實現(xiàn)ARP欺騙功能，從而達(dá)到截獲網(wǎng)絡(luò)包的目的，以及編程實現(xiàn)網(wǎng)絡(luò)包的高速轉(zhuǎn)發(fā)。第三、研究NDIS驅(qū)動發(fā)送網(wǎng)絡(luò)包與接收網(wǎng)絡(luò)包的基本流程，網(wǎng)絡(luò)包的拷貝過程以及封包描述符的組成形式，利用微軟提供的WinDDK開發(fā)包，以NDIS驅(qū)動為基礎(chǔ)，編程實現(xiàn)