<h2 style="text-align: justify;">Địa chỉ IP v&agrave; MAC</h2>
Địa chỉ IP, l&agrave; từ viết tắt của Internet Protocol Address,&nbsp;được sử dụng để x&aacute;c định duy nhất một m&aacute;y t&iacute;nh hoặc một thiết bị tr&ecirc;n mạng m&aacute;y t&iacute;nh. Do sự ph&aacute;t triển mạnh mẽ của Internet, n&ecirc;n hiện tại c&oacute; hai phi&ecirc;n bản địa chỉ IP, đ&oacute; l&agrave; IPv4 sử dụng 32 bit v&agrave; IPv6 sử dụng 128-bit.
Địa chỉ IPv4 được định dạng theo bốn nh&oacute;m số được ph&acirc;n t&aacute;ch bằng dấu chấm. Số tối thiểu l&agrave; 0 v&agrave; số tối đa l&agrave; 255. V&iacute; dụ về địa chỉ IPv4 như sau 127.0.0.1.
Địa chỉ IPv6 được định dạng theo nh&oacute;m s&aacute;u số được ph&acirc;n t&aacute;ch bằng dấu hai chấm. Số nh&oacute;m được viết dưới dạng 4 chữ số theo hệ số 16. V&iacute; dụ về địa chỉ IPv6 như sau 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334
Để đơn giản h&oacute;a việc biểu diễn địa chỉ IP ở định dạng văn bản, c&aacute;c số 0 đứng đầu v&agrave; nh&oacute;m c&aacute;c số 0 sẽ bị bỏ qua. Do đ&oacute;, địa chỉ IPv6 b&ecirc;n tr&ecirc;n ở định dạng đơn giản được hiển thị như sau 2001: db8: 85a3 ::: 8a2e: 370: 7334
Địa chỉ MAC, l&agrave; từ viết tắt của Media access control Address,&nbsp;được sử dụng để x&aacute;c định duy nhất c&aacute;c cổng mạng d&agrave;nh cho việc giao tiếp ở lớp vật l&yacute; của mạng. Địa chỉ MAC thường được gắn với card mạng.
Về cơ bản, địa chỉ MAC giống như số s&ecirc;-ri của điện thoại trong khi địa chỉ IP giống như số điện thoại.
V&iacute; dụ: Ch&uacute;ng ta sẽ sử dụng Windows cho phần n&agrave;y. C&aacute;c bạn h&atilde;y mở giao diện d&ograve;ng lệnh hay cmd v&agrave; nhập lệnh sau:&nbsp;ipconfig /all hoặc ipconfig
<img class="aligncenter wp-image-6763 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/a30f86d2-b3e1-445c-93b6-f4404e9bfd4d" alt="tan-cong-ARP-Poisoning" width="671" height="144" />
Bạn sẽ nhận được th&ocirc;ng tin chi tiết về tất cả c&aacute;c kết nối mạng c&oacute; sẵn tr&ecirc;n m&aacute;y t&iacute;nh.
<h2 style="text-align: justify;">ARP&nbsp;Poisoning</h2>
<h2 style="text-align: justify;">Kh&aacute;i niệm</h2>
ARP, từ viết tắt của Address Resolution Protocol, được sử dụng để chuyển đổi địa chỉ IP th&agrave;nh địa chỉ vật l&yacute; (địa chỉ MAC) tr&ecirc;n một bộ chuyển mạch. M&aacute;y chủ gửi một tin quảng b&aacute; ARP tr&ecirc;n mạng v&agrave; m&aacute;y t&iacute;nh người nhận phản hồi bằng địa chỉ MAC. Địa chỉ IP/ MAC đ&atilde; ph&acirc;n giải sau đ&oacute; sẽ được sử dụng để giao tiếp.
Tấn c&ocirc;ng ARP&nbsp;Poisoning l&agrave; tấn c&ocirc;ng m&agrave; Hacker sẽ gửi c&aacute;c địa chỉ MAC giả đến bộ chuyển mạch để n&oacute; c&oacute; thể li&ecirc;n kết c&aacute;c địa chỉ MAC giả với địa chỉ IP của một m&aacute;y t&iacute;nh thật tr&ecirc;n mạng v&agrave; chiếm đoạt lưu lượng truy cập.
<h2 style="text-align: justify;">C&aacute;c biện ph&aacute;p chống lại tấn c&ocirc;ng ARP&nbsp;Poisoning</h2>
C&aacute;c điểm đầu v&agrave;o ARP tĩnh: Ch&uacute;ng c&oacute; thể được x&aacute;c định trong bộ đệm ARP cục bộ v&agrave; bộ chuyển mạch đ&atilde; được định cấu h&igrave;nh để bỏ qua tất cả c&aacute;c g&oacute;i trả lời ARP tự động. Nhược điểm của phương ph&aacute;p n&agrave;y l&agrave; kh&oacute; duy tr&igrave; tr&ecirc;n c&aacute;c mạng lớn. Qu&aacute; tr&igrave;nh &aacute;nh xạ địa chỉ IP / MAC phải được ph&acirc;n phối đều cho tất cả c&aacute;c m&aacute;y t&iacute;nh trong mạng.
Phần mềm ph&aacute;t hiện tấn c&ocirc;ng ARP&nbsp;Poisoning: C&aacute;c hệ thống n&agrave;y c&oacute; thể được sử dụng để kiểm tra to&agrave;n bộ qu&aacute; tr&igrave;nh ph&acirc;n giải địa chỉ IP/ MAC v&agrave; chứng thực nếu ch&uacute;ng được x&aacute;c thực. C&aacute;c qu&aacute; tr&igrave;nh ph&acirc;n giải địa chỉ IP / MAC chưa được chứng thực sẽ bị chặn.
Bảo mật hệ điều h&agrave;nh: Biện ph&aacute;p n&agrave;y phụ thuộc v&agrave;o hệ điều h&agrave;nh được sử dụng. Sau đ&acirc;y l&agrave; c&aacute;c phương thức được sử dụng bởi c&aacute;c hệ điều h&agrave;nh kh&aacute;c nhau.
<ul style="text-align: justify;">
<li>Nền tảng dựa tr&ecirc;n Linux: Bỏ qua c&aacute;c g&oacute;i trả lời ARP m&agrave; kh&ocirc;ng được y&ecirc;u cầu.</li>
<li>Microsoft Windows: bộ nhớ cache ARP c&oacute; thể được định cấu h&igrave;nh th&ocirc;ng qua Registry. Danh s&aacute;ch sau đ&acirc;y bao gồm một số phần mềm c&oacute; thể được sử dụng để bảo vệ hệ thống mạng khỏi bị nghe trộm.
<ul>
<li>AntiARP: Cung cấp khả năng bảo vệ chống lại cả việc nghe l&eacute;n bị động v&agrave; chủ động.</li>
<li>Agnitum Outpost Firewall: Cung cấp khả năng bảo vệ chống lại việc nghe l&eacute;n bị động.</li>
<li>XArp: Cung cấp khả năng bảo vệ chống lại nghe l&eacute;n</li>
</ul>
</li>
<li>Mac OS: ArpGuard c&oacute; thể được sử dụng để chống lại việc nghe l&eacute;n.</li>
</ul>
<h2 style="text-align: justify;">B&agrave;i tập cơ bản</h2>
<ul style="text-align: justify;">
<li>H&atilde;y mở giao diện d&ograve;ng lệnh hoặc cmd của bạn v&agrave; nhập lệnh sau: arp &ndash;a.&nbsp;Bạn sẽ nhận được kết quả giống như&nbsp; h&igrave;nh b&ecirc;n dưới. Trong đ&oacute;:
<ul>
<li>arp sẽ gọi chương tr&igrave;nh cấu h&igrave;nh ARP nằm trong thư mục Windows / System32.</li>
<li>-a l&agrave; tham số hiển thị nội dung của bộ nhớ cache ARP.</li>
</ul>
</li>
</ul>
<img class="aligncenter wp-image-6785 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/3af25a98-10d7-4078-b640-f587acfa9447" alt="tan-cong-ARP-Poisoning" width="796" height="250" />
<ul style="text-align: justify;">
<li>Lưu &yacute;:
<ul>
<li>C&aacute;c điểm đầu v&agrave;o động sẽ được th&ecirc;m v&agrave; x&oacute;a tự động khi sử dụng phi&ecirc;n TCP/ IP với m&aacute;y t&iacute;nh từ xa.</li>
<li>C&aacute;c điểm đầu v&agrave;o tĩnh được th&ecirc;m bằng tay v&agrave; x&oacute;a khi m&aacute;y t&iacute;nh được khởi động lại v&agrave; card mạng sẽ được khởi động lại.</li>
</ul>
</li>
<li>Tiếp theo, c&aacute;c bạn mở giao diện d&ograve;ng lệnh hoặc cmd&nbsp;v&agrave; sử dụng lệnh ipconfig / all để lấy địa chỉ IP v&agrave; địa chỉ MAC. V&igrave; mỗi m&aacute;y l&agrave; kh&aacute;c nhau n&ecirc;n địa chỉ sẽ l&agrave; kh&aacute;c nhau.</li>
</ul>
<img class="aligncenter wp-image-6786 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/84259060-ad82-4bb1-bea0-b20b4bd08a02" alt="tan-cong-ARP-Poisoning" width="657" height="229" />
<ul style="text-align: justify;">
<li>Nhập lệnh sau: arp &ndash;s&nbsp; 192.168.1.38 60-36-DD-A6-C5-43.Tiếp theo bạn sử dụng lệnh sau để xem bộ nhớ cache ARP: arp &ndash;a.Bạn sẽ nhận được kết quả giống như sau:</li>
</ul>
<img class="aligncenter wp-image-6787 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/41f8b743-b2a3-4cfe-88f1-511bacd280e4" alt="tan-cong-ARP-Poisoning" width="673" height="176" />
<ul style="text-align: justify;">
<li>Bạn c&oacute; thể x&oacute;a một đầu v&agrave;o trong bộ nhớ cache ARP bằng lệnh sau: arp &ndash;d 192.168.1.38</li>
</ul>
<img class="aligncenter wp-image-6788 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/4ee7f714-d834-41cd-9857-1fc8b83eff27" alt="tan-cong-ARP-Poisoning" width="483" height="161" />
<hr />
Fanpage Facebook:&nbsp;<a href="https://www.facebook.com/tek4.vn/">TEK4.VN</a>&nbsp;
Tham gia cộng đồng để chia sẻ, trao đổi v&agrave; thảo luận:&nbsp;<a href="https://www.facebook.com/groups/tek4.vn/">TEK4.VN - Học Lập Tr&igrave;nh Miễn Ph&iacute;</a>

Admin

Tấn Công ARP Poisoning – Hacking (Phần 9)

Cùng tác giả

Admin

Có liên quan