分分钟学会系列:mac地址泛洪攻击实验

分分钟学会系列:mac地址泛洪攻击实验,第1张

分分钟学会系列:mac地址泛洪攻击实验


一、实验目的:

    通过实战深入理解mac地址泛洪攻击的原理。



二、实验原理:

    交换机中有一张非常重要的表,叫做mac表,这个表是一个硬件组成的表,主要是完成快速转发。


mac表有大小限制,不同的交换机的mac表的大小都有不同,越是高端的交换机的表空间越大,但是作为接入交换机,表空间基本都在8K左右。


交换机的一个原理是会自动学习并记录mac地址。


而攻击者就利用交换机的mac地址学习机制,不断的进行mac地址刷新,迅速填满交换机的mac地址表,以至崩溃,使交换机不得不使用广播发包,从而获取其他人的报文信息。



三、实验环境和工具:

名称

系统

Ip地址

Mac地址

ftp

Windows7

172.18.12.94

00-0C-29-6C-AA-A4

客户机

Kali2.0

172.18.12.202

00:0c:29:93:0c:35

中间人

Kali2.0

172.18.12.183

00:0c:29:80:bf:52

    工具:FileZilla_Server和Macof


四、实验拓扑图


五、实验步骤:

  步骤一:测试网络的连通性

    在中间人主机上ping 客户机和FTP

     

  步骤二:测试FTP是否正常

    

  步骤三:macof开始进行mac地址泛洪

    同时开启多个macof,短时间内把mac地址表打满。


    

  步骤四:在中间人开启抓包模式

    

  步骤五:客户机正常登陆ftp

    

  步骤六:抓包结果

    

  从抓包结果可看出客户机登录ftp的账号为admin密码是123456。


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zaji/588835.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-04-12
下一篇 2022-04-12

发表评论

登录后才能评论

评论列表(0条)

保存