[모의해킹] arp spoofing 방어 방법

 

방어방법>>>>   직접 arp의 mac주소를 지정하기!

공격받은 후

= >  현재 192.168.10.254 라우터에서 show arp를 하였을 때, 192.168.10.1의 주소가 hacker의 mac 주소로 되어있습니다.

[방어하기]

vIOs1(config)#  arp 192.168.10.1 5000.000a.0000 arpa

vIOS1(config)# arp [지정할 PC의 ip 주소]  [ 지정할 pc의 mac주소]

client PC에서 설정

arp -s 192.168.10.254 50-00-00-01-00-01 

arp -s [ 지정할 게이트웨이 ip주소]  [ 지정할 게이트웨이의 mac주소]

 

방어 설정 후

192.168.10.1의 주소가 

 

방어후 칼리에서의 ftp-data 추출 불가

 

방어후 칼리에서 공격시도하면, ftp 서버와user 정보를 spoofing 할 수 없습니다.