首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在某台感染ARP木马的Windows主机中运行“arp-a”命令,系统显示的信息如图3-5所示。 图3-5中可能被ARP木马修改过的参数是(36)。
在某台感染ARP木马的Windows主机中运行“arp-a”命令,系统显示的信息如图3-5所示。 图3-5中可能被ARP木马修改过的参数是(36)。
admin
2010-01-29
45
问题
在某台感染ARP木马的Windows主机中运行“arp-a”命令,系统显示的信息如图3-5所示。
图3-5中可能被ARP木马修改过的参数是(36)。
选项
A、10.3.12.254
B、10.3.12.109
C、0x3
D、00-00-5e-00-01-1b
答案
D
解析
TCP/IP协议簇维护着一个ARP Cache表,在构造网络数据包时,首先从ARP表中找目标IP对应的MAC地址,如果找不到,就发一个ARP Request广播包,请求具有该IP地址的主机报告它的MAC地址,当收到目标IP所有者的ARPReply后,将更新ARP Cache表。ARP缓存表采用了老化机制,在一段时间内如果表中的某一行没有使用(Windows系统:为2分钟,Cisco路由器:5分钟),就会被删除。
假设某局域网中存在着主机A(10.3.12.109)、主机B(IP地址:10.3.12.110,MAC地址:00-00-5e-00-01- 1b)、网关C(IP地址:10.3.12.254,MAC地址:00-10-db-92-aa-30)和主机D(10.1.1.2)。由于计算机在实现ARP缓存表的机制中存在着不完善的地方,当主机收到一个ARP的应答包后,它并不会去验证自己是否发送过这个ARP请求,而是直接将应答包里的MAC地址与IP对应的关系替换掉原有的ARP缓存表里的相应信息,因此将导致主机B截取主机A与主机D之间的数据通信成为可能。
首先主机B向主机A发送一个ARP应答包,告知网关C(10.3.12.254)的MAC地址是00-00-5e-00-01- 1b,主机A收到该应答包后并没有去验证包的真实性而是直接将自己ARP列表中的10.3.12.254对应的 MAC地址替换成00-00-5e-00-01-比。同时主机B向网关C发送一个ARP响应包,告知10.3.12.109的MAC地址是00-00-5e-00-01-1b,同样,网关C也没有去验证该应答包的真实性就将自己ARP表中的10.3.12.109对应的MAC地址替换成00-00-5e-00-01-1b。当主机A想要与主机D通信时,它直接把发送给网关 10.3.12.254的数据包发送到MAC地址为00-00-5e-00-01-1b的主机B,主机B在收到该数据包后经过修改再转发给真正的网关C。当从主机D返回的数据包到达网关C后,网关C通常查找自己的ARP表,将发往IP地址为10.3.12.109的数据发往MAC地址为00-00-5e-00-01-1b的主机B。主机B在收到该数据包后经过修改再转发给主机A,以完成一次完整的数据通信,这样就成功实现了一次ARP欺骗攻击。
当网络感染ARP木马时,由图3-5所显示的信息可知,IP地址为10.3.12.254的主机或网关所对应的 MAC地址被修改为“00-00-5e-00-01-1b”。
转载请注明原文地址:https://kaotiyun.com/show/OGQZ777K
本试题收录于:
网络规划设计师上午综合知识考试题库软考高级分类
0
网络规划设计师上午综合知识考试
软考高级
相关试题推荐
Google,whichdominatesmuchoflifeontheInternet,hasbeentryingtoexpandbeyondcomputersandtelephonestolivingrooms,
Dopeoplegethappierormorefoul-temperedastheyage?Stereotypesofirritableneighbors【C1】________,scientistshavebeen
Dopeoplegethappierormorefoul-temperedastheyage?Stereotypesofirritableneighbors【C1】________,scientistshavebeen
定义栈的数据结构,要求添加一个min函数,能够得到栈的最小元素。要求函数min、push以及pop的时间复杂度都是O(1)。
如何通过ADO.NET读取数据库中的图片?
从“系统属性”出发安装网卡驱动程序。
在拨号连接中设置不允许网络上的其他计算机使用本机上的打印机和共享资源。
对于PPoint中的视图模式,以下说法错误的是()。A.幻灯片浏览视图下不能设置放映方式B.幻灯片视图注重于对幻灯片的文本和对象进行详细操作C.每种视图模式在演示文稿的制作和显示中有不同的作用D.大纲视图便于查看和编排演示文稿的大纲
请利用菜单,为当前幻灯片的文字添加菱形项目符号,并将其大小改为75%字高,同时将颜色设为绿色。
在程序设计阶段应该采取()和逐步求精的方法,把一个模块的功能逐步分解,细化为一系列具体的步骤,进而用某种程序设计语言写成程序。
随机试题
一级耐火等级建筑是指主要建筑构件全部为不燃烧体且满足相应耐火极限要求的建筑,()、()的耐火等级不低于一级,如建筑高度大于24m的医疗建筑、重要公共建筑、建筑高度大于54m的住宅等。
指出下列短语的结构类型。A.召开会议、会议的召开B.老师的同学、老师或同学C.吃得好、吃很好(睡不行)D.敲了三下、唱了三首
男性,32岁。下楼时,不慎会阴部骑跨在栏杆上,立即出现尿道口滴血,之后不能排尿,发生尿潴留。体检发现:会阴部、阴茎和阴囊明显肿胀。该患者目前无尿外渗,应做哪项处理
女,67岁,有心绞痛病史,参加轻体力活动感心前区不适,连续步行100米或上1层楼梯等均可诱发心绞痛,按心绞痛CCS严重度分级,该患者病情属于
NAD+和NADP+中所含的维生素是
下列除哪项外为积证的证候特征
已知:B栋底层边柱KZ3截面及配筋示意如图1-2所示,考虑地震作用组合的柱轴压力设计值N=4120kN,该柱剪跨比λ=2.5,该柱混凝土强度等级为C40,箍筋采用HPB235级钢筋,纵向受力钢筋的混凝土保护层厚度c=30mm。如仅从抗震构造措施方面考虑,试
显示控制卡的存储器与主存统一编址,它有若干不同的名称,下列选项中不是其名称的是
Tomhasmadethe(decide)______toapplyforajobinthecompany.
【B1】【B2】
最新回复
(
0
)