DHCP欺骗GNS3

### DHCP欺骗攻击原理

在网络环境中，动态主机配置协议(DHCP)用于自动分配IP地址和其他网络参数给客户端设备。然而，这一机制存在安全漏洞，允许恶意行为者通过伪造DHCP服务器响应来实施欺骗攻击[^1]。

### GNS3环境搭建

为了模拟这种攻击，在GNS3中需构建相应的实验拓扑结构：

- 添加一台Linux虚拟机作为攻击机器
- 配置真实的路由器或使用内置的Dynamips IOS镜像充当合法的DHCP服务器
- 连接交换机以连接上述组件形成局域网环境

确保所有设备位于同一子网内以便于测试。

### 实施DHCP欺骗攻击的具体方法

#### 安装所需工具

在攻击平台上安装`dhcpd`服务端程序以及辅助性的嗅探器如Wireshark:

sudo apt-y

#### 修改DHCP配置文件

编辑`/etc/dhcp/dhcpd.conf`定义虚假池范围及其他必要选项:

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.100 192.168.1.200;
    option routers 192.168.1.1;
}

此操作使得当受害者尝试获取新的租约时收到错误的信息从而无法正常上网。

#### 启动非法DHCP服务

使自定义的服务生效并向外界提供不实的数据包传播出去干扰正常的通信流程:

sudo systemctl start isc-dhcp-server
sudo systemctl enable isc-dhcp-server

此时，任何试图从该网络获得新IP地址的新加入成员都将受到误导而陷入困境之中。

#### 使用中间人技术增强效果(可选)

如果希望进一步加强控制力度，则可以考虑利用ARP缓存投毒的方式让更多的节点受到影响。这可以通过向目标广播虚假的ARP回复消息达成目的[^3]:

arpspoof -i eth0 -t <target_ip> <gateway_ip>

以上命令会使指定的目标相信当前计算机就是默认网关，进而引导其所有的外部访问都经过这里处理。