作者stator (别急着吃棉花糖)
看板Network
标题[问题] 关於伪装arp的问题
时间Wed Jul 21 17:25:48 2010
( )46.下列有关伪装ARP，何者有误？
(A)ARP 是位址解析协定（Address Resolution Protocol）的缩写，
这是用来取得和特定IP 位址相关的MAC 位址
(B)当系统传送资料给另一部系统时，传送端会将ARP要求(ARP request)
先传给目标IP 位址。
(C)伪装ARP 可在internet 网路工作，这是因为ARP 讯息会送到子网路之外。
(D)通常使用伪装 default gateway ，成功monitor 机率最高，
但需能处理 forward 流量至合法default gateway ，以免造成网路不通。
答案给的是C
请问C要怎麽改才正确呢??另外D是什麽意思呢??什麽是成功monitor机率最高
以前在念书租房子在外时，常用netcut去剪没品室友的网路= =，
知道是用伪装ARP的技术，但没去研究过他的原理。
以上谢谢各位前辈及w版大不吝指导
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.62.169.44
1F：推 wst2080:因为ARP只适用於LAN 07/21 19:46
2F：→ wst2080:所以答案是C.... 是错误的... 经过Router就会被置换掉ARP 07/21 19:46
3F：→ wst2080:本版的7828篇文章 有我解释ARP与Router的关系 07/21 19:47
4F：→ wst2080:至於D的答案很简单,其实ARP这个机制好像是举手答右一样 07/21 19:48
5F：→ wst2080:所谓的Netcut就像顽皮的小孩,乱举手回答... 07/21 19:48
6F：→ wst2080:然後抢先在路由器回应之前 来回应给用户端 07/21 19:48
7F：→ wst2080:造成用户端or路由端的ARP Table的不稳定 07/21 19:48
8F：推 wst2080:7825才对 07/21 21:33
9F：→ stator:推w版大，谢谢您的专业与热心 07/21 21:48
10F：→ infosec:可以看看man in the middle攻击 07/22 11:38
11F：→ stator:谢谢楼上i大~找了中间人攻击相关文章，了解满多~ 07/22 19:36