WINDOWS主机ARP表操作的实现

《WINDOWS主机ARP表操作的实现》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WINDOWS主机ARP表操作的实现·tcp/ip协议·snmp协议·arp欺骗·安全　　现在ARP欺骗比较流行了，特别是针对交换网络的环境的WINDOWS系统，WINDOWSS默认会对接收到的ARP包就进行ARP表的修改，另外就是WINDOWS的ARP静态包ARP-S是没有效果的，设置了ARP-S的地址一样会接收到一个ARP欺骗包以后改变自己的ARP表？。去年我已经写了一个基于ARP中间进行NTLM认证攻击的东西，于是就在想怎么在交换环境中检测ARP欺骗呢。　　一种想法是直接嗅探网络中的ARP包进行分析，只是这种方法对于交

2、换环境的网络是无效的。那么只能是在主机上针对收到的ARP包进行检测和分析了。但实际上如果用低层包拦截过滤的方式又会极大的影响网络的速度。如果我们根据ARP表的变化能主动通知就好了。实际上从技术上实现是可能的，因为一个秘密：对于ARP表，W2K系统是通过内建的SNMP来进行管理的，不管你的SNMP服务是否开启，呵呵，奇怪吧？（可能其他的WINDOWS系统也一样，但是我没作过测试）　　先我也一样很奇怪ARP这个程序是如何运行的，因为查遍了所有MSDN的文档都没有涉及到ARP表读取，修改的API。万般无奈之下，只有看ARP的汇编代

3、码，才发现这个秘密。ARP-S命令也只是根据SNMP对应的OID接点的ARP表规范的ARP类型由3（动态）修改成4（静态），但是低层的TCP/IP协议栈在收到ARP包以后修改SNMP对应的ARP表，根本就没有检查其类型，这也是ARP-S命令无效的原因。那么如下代码就是根据ARP程序反汇编出的C程序的代码，主要是通过内建的SNMP操作获得ARP表和对ARP表进行操作，其中由于代码本身是我写成的一个ARP检测的工具的ARP核心的COM中COPY出来的，所以一定头文件定义，变量定义不是很全，本来是想发布这个工具的，但是没看见可以提

4、交工具的地方，然后觉得给大家讲解源代码可能更符合安全焦点的FREE原则吧。主要是给大家阅读其原理然后在实用的，需要大家具备一点SNMP协议的知识。　　　　charasnmpu[200];　　charasnmpg[200];　　charasnmpu1[32];　　charasnmpg1[32];　　　　//通过WINDOWS内建的SNMP读取ARP表　　STDMETHODIMPCarpinfo::getarpinfo(int*num)　　{　　inti;　　intj;　　intk;　　intnumoid;　　intip[256

5、][4];　　charbuffer[256];　　SnmpVarBindLista;//是在SNMP.h中定义的结构　　SnmpVarBindListb;　　SnmpVarBindarpb[2];//在SNMP.h中定义的结构　　AsnInteger32a1;　　AsnInteger32a2;　　BOOLlok;　　DWORDaddr;　　DWORDaddr1;　　ZeroMemory(asnmpu,200);　　ZeroMemory(asnmpg,200);　　ZeroMemory(asnmpu1,32);　　ZeroMe

6、mory(asnmpg1,32);　　addr=(DWORD)asnmpu;　　*(u_char*)addr=1;　　addr=addr+4;　　*(u_char*)addr=3;　　addr=addr+4;　　*(u_char*)addr=6;　　addr=addr+4;　　*(u_char*)addr=1;　　addr=addr+4;　　*(u_char*)addr=2;　　addr=addr+4;　　*(u_char*)addr=1;　　addr=addr+4;　　*(u_char*)addr=4;　　addr=add

7、r+4;　　*(u_char*)addr=22;　　addr=addr+4;　　*(u_char*)addr=1;　　addr=addr+4;　　*(u_char*)addr=2;　　　　//以上是构造ARP表在SNMPMIB中的MACARP地址接点的OID，在WINDOWS的SNMP请求中每个OID点是4个字节长度　　arpb[0].name.idLength=10;　　//OID的长度　　arpb[0].name.ids=(unsignedint*)asnmpu;　　a.list=&arpb[0];　　a.len=1;　

8、　//构造了一个SnmpVarBindList请求，如果有多个SnmpVarBindList请求也可以增加len和对应的a.list中的内容　　　　a1=0;　　a2=0;　　addr=(DWORD)asnmpg;　　*(u_char*)addr=1;　　addr=addr+4;　　*(u