分享至
arp 是 Link Layer 層的協定，用來確認某 IP 位址對應的 Hardware addr。
因為在傳送資料到 Gateway 時，透過欺騙某 IP 的對應 Haddr 時， Gateway 便會將資料傳送到錯誤的地方，因此可用來純粹 sniff ，或是進行中間人攻擊(MITM)。
網路上有相當多的 implementation ，可以自行用 AP 做小型網路測試。
IT邦幫忙
iThome鐵人賽
看影片追技術