文章来源｜MS08067 Web安全培训班第1节课作业

本文作者：sererdipity（Web安全培训班1期学员）

按老师要求尝试完成布置的作业如下：

1、使用WireShark抓包，根据实际数据包，分析ARP报文结构

arp request 我们可以看到首先发送arp request广播帧，向整个网段请求192.168.3.5，其中标注了自己的IP以及MAC地址

arp reply 192.168.3.5收到后发送arp reply回应192.168.3.4，其中包含了自己的ip以及MAC地址

2、使用ettercapdns欺骗完成ARP中间人攻击

环境：

攻击机：192.168.3.83

靶机：192.168.3.85

网关：192.168.3.1

我们首先查看靶机的arp缓存表，可以看到网关和攻击机MAC地址不一样

接着我们在攻击机中利用ettercap进行arp欺骗

ettercap -G //打开ettercap图形化界面

接下来我们选择网卡，根据自己实际情况定，一般都是eth0。然后点击右上角的勾。接着我们选择放大镜一样的图标进行主机发现

接下来选择放大镜右边的图标将主机列出来

然后我们将网关(192.168.3.1)设置为target1，目标主机(192.168.3.85)设置为target2。点击右上角叉左 边的选择arp poisoning spoofing

最后选择sniff remote connections然后点击OK。就开始进行arp欺骗了。

这时我们回到受害主机查看arp缓存表，发现攻击机和网关的MAC地址一样。

Web安全高级攻防实战班

包括：外围打点、边界突破、PHP代码审计、SRC漏洞挖掘 等6个方面

*大纲仅作为参考，会根据当期进度有所变化（加客服获取高清课程导图）

课程费用

每期班定价2999，首发价：2499（前50名送365元Web安全知识星球名额），每个报名学员都可享受一次后续任意一期课程免费重听权益，一次没学懂就再来一遍，后续培训可任选一期来听。请有意参加培训的学员抓紧报名！

敲黑板：
1.凡8.15号前已经加入MS08067任意星球的成员，均可折抵星球费用后再9.5折加入课程学习，

折后价格：1999元
2.凡已经加入MS08067“红队攻击”、“JAVA审计”直播课程的学员，均可享9折加入课程学习，折后价格：2249元（送星球）

支持支付宝、信用卡、花呗分期，对公转账，可开发票！

上课时间

每周一、二、三、四的晚上 19：00-21:00 ，共24天，48课时，为期6周。如果无法准时参加直播课程，在线培训的每节课程都会被录制成视频上传到学员区，可随时下载观看。

上课方式

培训采用在线直播+随堂录播+微信群解答的形式，无需等待，报名后立即进入“Web星球”开始预习。

讲师介绍

Taoing：MS08067安全实验室核心成员，Web安全知识星球合伙人，安恒信息安全高级工程师，擅长企业安全研究、情报分析、渗透测试，安全开发。

TtssGkf：MS08067安全实验室核心成员，Web安全知识星球合伙人，Defcon Group 86021议题分享者，致力于漏洞分析、代码审计、漏洞挖掘。

如何提前预习

• 为更顺利的完成课程相关内容，请同学一定要提前预习相关知识点，已经报名的同学，请购买实验室出品《Web安全攻防：渗透测试实战指南》一书或在赠送的MS08067实验室“Web安全知识星球”中学习相关的内容。