| ARPSPOOF(8) | System Manager's Manual | ARPSPOOF(8) |
نام (NAME)
arpspoof - ابزار جعل بسته‌های پاسخ ARP در شبکه
خلاصه دستور (SYNOPSIS)
arpspoof [-i interface] [-c own|host|both] [-t target] [-r] host
توضیحات (DESCRIPTION)
دستور arpspoof با جعل پاسخ‌های ARP، بسته‌های ارسالی از یک میزبان هدف (یا تمام میزبان‌ها) در شبکه محلی (LAN) که مقصد آن‌ها میزبان دیگری در همان شبکه محلی است را تغییر مسیر می‌دهد. این روش بسیار مؤثری برای شنود ترافیک در یک شبکه مبتنی بر سوئیچ است.
قابلیت فوروارد IP در هسته (یا یک برنامه در فضای کاربری که این کار را انجام می‌دهد، مانند fragrouter(8)) باید از قبل فعال شده باشد.
گزینه‌ها (OPTIONS)
- -i interface
- رابط شبکه‌ای که باید استفاده شود را مشخص می‌کند.
- -c own|host|both
- مشخص می‌کند که هنگام بازیابی پیکربندی ARP از کدام آدرس سخت‌افزاری استفاده شود؛ در حین پاک‌سازی، بسته‌ها می‌توانند هم با آدرس خود سیستم و هم با آدرس میزبان ارسال شوند. ارسال بسته‌ها با آدرس سخت‌افزاری جعلی ممکن است اتصال را در برخی پیکربندی‌های خاص سوئیچ، اکسس‌پوینت یا پل شبکه (bridge) دچار اختلال کند، اما نسبت به استفاده از آدرس خود سیستم (که روش پیش‌فرض arpspoof برای پاک‌سازی پس از اتمام کار است) با قابلیت اطمینان بیشتری عمل می‌کند.
- -t target
- یک میزبان خاص را برای مسموم‌سازی ARP مشخص می‌کند (اگر مشخص نشود، تمام میزبان‌های موجود در شبکه محلی هدف قرار می‌گیرند). برای تعیین چند میزبان، این گزینه را تکرار کنید.
- -r
- هر دو میزبان (میزبان مبدأ و هدف) را مسموم می‌کند تا ترافیک در هر دو جهت ثبت و ضبط شود (تنها در ترکیب با گزینه -t معتبر است).
- host
- میزبانی که می‌خواهید بسته‌های آن را رهگیری کنید مشخص می‌کند (معمولاً گیت‌وی محلی).
همچنین ببینید (SEE ALSO)
dsniff(8), fragrouter(8)
نویسنده (AUTHOR)
Dug Song <dugsong@monkey.org>