关于HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP欺骗的知识，大家可以参考Cornel2007年第8期《巧抓罪魁HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP病毒 局域网不再频繁断》和番茄2007年第12期《Anti HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP Sniffer帮你防HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP欺骗攻击》，还可以学到一些防范HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP攻击的方法。
下面我们就实例演示一下Cain&Abel嗅探局域网中一台电脑中的HTTP://www.cnpaf.net/class/ftp' target='_blank'>FTP帐号全过程，并教大家如何防范它的攻击。
攻：实战Cain&Abel嗅探HTTP://www.cnpaf.net/class/ftp' target='_blank'>FTP密码
启动它并切换到“sniffer（嗅探）”标签。
第一步：需要对Cain&Abel进行配置，先单击最上面的“Configure（配置）”，在“Sniffer（嗅探器）”中选择要嗅探的网卡，在“APR（HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP Poison Routing）”中可以伪造IP地址和MAC地址进行欺骗，避免被网管发现。在“Filters and ports（过滤与端口）”中可以设置过滤器，可以根据自己的需要选择过滤的端口，这里设置嗅探HTTP://www.cnpaf.net/class/ftp' target='_blank'>FTP的21端口（见图1）。
第二步：点击“Sniffer（嗅探器）”并右击选择“Scan MAC Addresses（扫描MAC地址）”。第三步：打开APR页面，现在上面的“加号”是灰色的，在右边分上下两栏，在上面一栏的空白处单击，点上面的“加号”出现“新建HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP欺骗”对话框，在左边选网关，右边选择被欺骗的IP（见图2）。
这里要注意的是，你的机器性能比网关差的话，会引起被欺骗机器变慢。在“Status”栏显示的是“Idle”，表示HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP欺骗还没有开始。
第五步：单击网卡标志开始嗅探，旁边的放射性标志则是HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP欺骗。
嗅探了一段时间后，点击下面的“Passwords”（截获密码），嗅探所得到的密码会按分类呈现在大家面前，包括HTTP、HTTP://www.cnpaf.net/class/ftp' target='_blank'>FTP、VNC、HTTP://www.cnpaf.net/class/smtp' target='_blank'>SMTP、ICQ等密码。如果目标主机使用Voip电话的话，还可以获得他使用VoIP电话的录音（恐怖吧！）。
第六步：选择“HTTP://www.cnpaf.net/class/ftp' target='_blank'>FTP(1)”，在“HTTP://www.cnpaf.net/class/ftp' target='_blank'>FTP”里已经得到了1个数据包（见图3）。
小技巧：在肉鸡上对密码进行嗅探的时候，可以按“Alt+Delete”对界面进行隐藏，按“Alt+Page Down”隐藏于任务栏，按“Alt+Pageup”呼出界面。这个技巧在内网渗透的时候非常有用！
小提示：这种方法在外网和内网中都可以使用，可以准确地抓到管理员密码，但必须是管理员登录成功后才能抓到，其实cain利用了HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP欺骗截取数据传输封包。网关IP可以在命令行下输入“IPConfig”获得。
防：横起HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP防护盾 Cain&Abel无洞可钻
要抵御Cain&Abel的攻击，较好的方法是隐藏自己的IP地址，如用代理服务器上网，这个CFan讲过很多次了，不再赘述。使用软件AntiHTTP://www.cnpaf.net/class/arp' target='_blank'>ARP防火墙也可以有效抵御该攻击行为。下载HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP防火墙单机版之后，安装运行后在界面上点击“设置→安全配置”，将其中关于HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP的防护全部打开（见图4）。这时，我们再次用Cain&Abel扫描已安装HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP防火墙单机版的电脑，结果一无所获，防范成功。
AntiHTTP://www.cnpaf.net/class/arp' target='_blank'>ARP防火墙软件通过在系统内核层拦截虚假HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP数据包来获取攻击者所在电脑的IP地址和MAC地址，这样你就可以不再受Cain&Abel这类工具的侵害了。
Just Do It
请读者朋友下载并安装Cain&Abel，运行后扫描本机，看看从你的电脑中，Cain&Abel能够扫描嗅探出多少账户，看过之后你会大吃一惊的。如果在安装了AntiHTTP://www.cnpaf.net/class/arp' target='_blank'>ARP之后依然能够用Cain&Abel扫描出来，很可能已中病毒，请发信到software@cfan.com.cn求助！