Ubuntu下C語言+libnet實現ARP數據包廣播

近來學校宿捨樓ARP攻擊一直很猖獗，而且大多數是主機欺騙型ARP攻擊。每次攻擊都要至少半天整棟宿捨樓上不去網（我們這邊每棟宿捨樓劃分一個網段，像我們樓就是10.1..23.254/22）。我曾經抓到過ARP攻擊數據包，局域網遭受攻擊的時候被我逮了個正著：某台主機廣播一個ARP數據包，內容是10.1.23.254 is at xxxxxxxx（即錯誤的網關MAC，我們的網關是10.1.23.254），然後整棟樓就斷網大半天。

沒有辦法，絕大部分人不懂MAC綁定，沒有主動防御意識。我自己綁定了MAC只能保護自己，卻只能眼睜睜看著局域網癱瘓。這不端午放假前一天的晚上又被攻擊，然而網絡中心的管理員都放假了，我們一下就斷網3天！

我真的怒了！

偶爾看到百度百科上ARP那一詞條上，作者推薦了一個叫做“欣向全ARP工具”的東西，說是具有主動維護功能，就是向網內廣播正確的網關與MAC地址。我覺的這個功能挺好，就下載下來試了試。那是WIN下的軟件，我平時都是用Ubuntu，只好在同學機器上試，反正都上不去網，就死馬當作活馬醫吧。沒想到那個破爛玩意兒在使用其他任何功能之前，都必須掃描網絡。我想掃就掃吧，反正很快（Linux下用nmap掃描10.1.23.254/22 的網段半分鐘左右就OK了）。沒想到那破東西居然明知道我的網段，卻硬是從10.0.0.0掃描到10.254.254.254！！還掃了將近1個小時！終於掃描完成了啊，我就迫不及待用那個“主動維護”功能吶，沒想到它不讓自己填寫網關跟MAC，還彈出窗口說自己找不到MAC（廢話嘛，估計它是要讀ARP表。都受ARP攻擊了，ARP表裡面就算有網關對應的MAC也不是間的是正確的啊，真不知這作者怎麼設計的！），那我就手動綁定MAC吧（我知道正確的MAC地址，因為網絡中心的網站上都公布這些信息的。），沒想到同學那WIN7也不知道怎麼的就不讓綁定，用管理員權限運行CMD也不行，寫個批處理也不行！我無奈，只好重啟系統，可是再次打開那個破爛工具，它卻說還要再掃描一次！！

我已經出離憤怒了！每次運行都要掃描，每次掃描都要一個小時的話，局域網早就癱了，還維護個P啊！

後來有發現我那個網絡接口不管用了，沒信號（不是同學掃描局域網那台機器，而是那台機器上網的網口！一個宿捨才倆網口啊！大家都是用交換機的，XD！）那是被網絡中心給封了啊！！估計掃描的時候流量太大了，它掃的本來就慢，還掃那麼多，我只好開最大速度掃描（本以為網絡中心放假呢，難道它們寫了腳本自動封掉超流量端口？！可惡的是封端口，封一個MAC就行了嘛！），我都想直接找百度百科那個ARP詞條作者去理論了！神馬破爛玩意兒都往百科上放！！

我還知道一些P2P軟件可以發這種東西，都是WIN下的，但是害怕不安全，怕被人發現痕跡（雖說想做好事兒，但是手段畢竟有點hack）。就罷手Windows了，自己在Linux下來寫！

首先，我寫這個東西不是想做壞事兒的，也希望看到這篇博客的朋友不要拿去做壞事兒！

我只給出實現最基本功能的代碼，稍微修改一下還可以實現好多其他的功能（我所在局域網的網關是10.1.23.254，其MAC地址為00:1c:f9:6a:4c:00）

下面是代碼：（sendarp.c)

1. #include <stdio.h>
2. #include <libnet.h>
3. int main()
4. {
5. int res;
6. /*********init paras*****************/
7. libnet_t *l;/*****libnet handler*/
8. libnet_ptag_t p_tag;
9. char *device="eth0";
10. char err_buff[LIBNET_ERRBUF_SIZE];
11. char *src_ip_str="10.1.23.254";
12. char *dest_ip_str="0.0.0.0";
13. u_char src_mac[6]={0x00,0x1c,0xf9,0x6a,0x4c,0x00};
14. u_char dest_mac[6]={0xff,0xff,0xff,0xff,0xff,0xff};
15. u_long src_ip;
16. u_long dest_ip;
17. src_ip=libnet_name2addr4(l,src_ip_str,LIBNET_RESOLVE);
18. dest_ip=libnet_name2addr4(l,dest_ip_str,LIBNET_RESOLVE);
19. /**********init libnet*****************/
20. l=libnet_init(
21. LIBNET_LINK_ADV,
22. device,
23. err_buff
24. );
25. if(l==NULL)
26. {
27. printf("libnet_init err!\n");
28. fprintf(stderr,"%s",err_buff);
29. exit(0);
30. }
31. /**********build arp packet************/
32. p_tag=libnet_build_arp(
33. ARPHRD_ETHER,/*hardware type ethernet*/
34. ETHERTYPE_IP,/*protocol type*/
35. 6,/*length of mac*/
36. 4,/*length of IP*/
37. ARPOP_REPLY,/*ARP operation type*/
38. src_mac,
39. (u_int8_t*) &src_ip,
40. dest_mac,
41. (u_int8_t*) &dest_ip,
42. NULL,/*payload*/
43. 0,/*payload size*/
44. l,/*libnet handler*/
45. 0/*'0' stands out building a new packet*/
46. );
47. if(p_tag==-1)
48. {
49. printf("libnet_build_arp err!\n");
50. exit(0);
51. }
52. /***********build ethernet packet header*************/
53. p_tag=libnet_build_ethernet(
54. dest_mac,
55. src_mac,
56. ETHERTYPE_ARP,
57. NULL,
58. 0,
59. l,
60. 0
61. );
62. if(p_tag==-1)
63. {
64. printf("libnet_build_ethernet err!\n");
65. exit(0);
66. }
67. /*********send packets*******************************/
68. for(;;)
69. {
70. if((res=libnet_write(l))==-1)
71. {
72. printf("libnet_write err!\n");
73. exit(0);
74. }
75. printf("arp packet has been sent\n");
76. sleep(1);
77. }
78. /*********over and destroy**************************/
79. libnet_destroy(l);
80. return 0;
81. }

終端裡編譯：

1. gcc -o sendarp sendarp.c -lnet

運行(root權限才可以運行）：sudo ./sendarp

運行時抓包：

PS：1、上述代碼總體在Windows下可用，只是包含頭文件的方式有所不同，有興趣的朋友可以研究一下windows下libnet的安裝、配置與使用。

2、代碼中第9行：char *device="eth0",是指Linux下默認的有線網絡接口，如果把“eth0"換做"wlan0"則是默認的無線網絡接口。其實我是在無線網絡下測試的（怕影響有線局域網），所以才有那麼一堆不對應網關為10.1.23.254的IP地址。