【笔记】长角牛网络监控机学习笔记

发表于 更新于 阅读次数：

前言

通过长角牛网络监控机的ARP攻击，实现全局域网断网

本文仅用于网络信息防御学习

ARP攻击

  • 打开长角牛网络监控机后，配置扫描范围，并点击添加/修改->确定

  • 右键需要控制的主机->手工管理

  • 勾选禁止与所有主机进行TCP/IP连接（除敏感主机外）->开始

  • 此时该主机会断网，原理是该主机ARP缓存被污染，无法记录其他主机和交换机的MAC地址，从而无法联网

完成

参考文献

哔哩哔哩——千锋教育网络安全学院