1
ARP / RARPARP / RARP
VVááclav Dclav Děědekdek
22ARP / RARPARP / RARP
ObsahObsah
ARPARPnn Proxy ARPProxy ARP
RARPRARP
jpcapjpcap
PDF created with pdfFactory Pro trial version www.pdffactory.com
2
33ARP / RARPARP / RARP
ProPročč ARP ARP
AlternativyAlternativynn TabulkaTabulkann TransformaTransformaččnníí funkcefunkcenn DotazyDotazy
ARPARPnn distribuovandistribuovanéé dotazy + dynamickdotazy + dynamickéé tabulkytabulky
44ARP / RARPARP / RARP
ARP ARP PPřříímo balen do linkovmo balen do linkovéého rho ráámce mce
PDF created with pdfFactory Pro trial version www.pdffactory.com
3
55ARP / RARPARP / RARP
ARP ARP Typ linkovTyp linkovéého protokolu ho protokolu Typ sTyp sííťťovovéého protokoluho protokoluDDéélka HW adresy a protokolovlka HW adresy a protokolovéé (IP)(IP)ŽŽáádost / odpovdost / odpověďěď
HW adresa odesHW adresa odesíílatelelatele
IP adresa odesIP adresa odesíílatelelatele
HW adresa pHW adresa přřííjemce jemce –– 00
IP adresa pIP adresa přřííjemcejemce
66ARP / RARPARP / RARP
Proxy ARPProxy ARPARP pracuje pouze na jednom segmentu (vyuARP pracuje pouze na jednom segmentu (využžíívváávvššeobecný obeobecný oběžěžnníík)k)promiscuouspromiscuous ARP, ARP ARP, ARP hackhack
PDF created with pdfFactory Pro trial version www.pdffactory.com
4
77ARP / RARPARP / RARP
RARPRARPZjiZjiššttěěnníí svojsvojíí IP adresyIP adresyNepouNepoužžíívváá se se -- DHCPDHCP
88ARP / RARPARP / RARP
JPCAPJPCAP
Dva stejnDva stejnéé projektyprojektynn http://jpcap.sourceforge.net/http://jpcap.sourceforge.net/
ZachycovZachycováánníí a analýza paketa analýza paketůůNenNeníí dokumentacedokumentaceCo umoCo umožňžňujeuje
PDF created with pdfFactory Pro trial version www.pdffactory.com
5
99ARP / RARPARP / RARP
JPCAP JPCAP
privateprivate PacketCapturePacketCapture m_m_pcappcap; ; privateprivate StringString m_device;m_device;
m_m_pcappcap = = newnew PacketCapturePacketCapture();();m_device = m_m_device = m_pcappcap..findDevicefindDevice();();m_m_pcappcap..openopen(m_device, (m_device, truetrue););m_m_pcappcap..setFiltersetFilter(FILTER, (FILTER, truetrue); ); m_m_pcappcap..addPacketListeneraddPacketListener((newnew PacketHandlerPacketHandler()); ()); m_m_pcappcap..capturecapture(PACKET_COUNT);(PACKET_COUNT);
1010ARP / RARPARP / RARP
JPCAPJPCAPclassclass PacketHandlerPacketHandler implementsimplements PacketListenerPacketListener {{
public public voidvoid packetArrivedpacketArrived((PacketPacket packetpacket) { ) { ifif (packet (packet instanceofinstanceof ARPPacketARPPacket) {) {
SystemSystem..outout..printlnprintln("("ReceivedReceived ARP ARP packetpacket); ); }}
}}}}
PDF created with pdfFactory Pro trial version www.pdffactory.com
6
1111ARP / RARPARP / RARP
JPCAPJPCAP
1212ARP / RARPARP / RARP
KonecKonec
PDF created with pdfFactory Pro trial version www.pdffactory.com
