ИЗУЧЕНИЕ АТАКИ ARP SPOOFING НА ПРИМЕРЕ КОММУТАТОРОВ РАЗЛИЧНЫХ ВЕНДОРОВ

П. А. Бережная; К. Д. Мирчевски

doi:10.24412/3033-9359-2026-011-5-14

Методы и системы защиты информации, информационная безопасность

ИЗУЧЕНИЕ АТАКИ ARP SPOOFING НА ПРИМЕРЕ КОММУТАТОРОВ РАЗЛИЧНЫХ ВЕНДОРОВ

П. А. Бережная , К. Д. Мирчевски

УДК: 004.722.4 Опубликовано: 01.09.2026 Выпуск: Том 3 № 011 (2026): Профессионалитет, 2026 DOI: 10.24412/3033-9359-2026-011-5-14

Скачать PDF

Аннотация

В статье рассматривается уязвимость коммутируемой локальной сети к ARP Spoofing и описывается лабораторный сценарий с коммутаторами Cisco Catalyst 2960, Eltex MES1428 и MikroTik CRS326-24G-2S+RM. В топологии участвовали два узла-жертвы под управлением Windows и узел атакующего с Kali Linux. Атаку выполняли с помощью Ettercap, а сетевой обмен анализировали в Wireshark; для фиксации изменений использовали ARP-таблицы и ICMP ping. В описанном сценарии атакующий рассылал ложные ARP-ответы, связывая свой MAC-адрес с адресами шлюза и целевого узла. В захвате представлены запросы и ответы между узлами; полный путь пакетов через машину атакующего не установлен; таблицы адресов до и после воздействия показывают изменение соответствия IP- и MAC-адресов. Работа также описывает настройки защиты для Cisco и Eltex с применением DHCP Snooping и Dynamic ARP Inspection, а для MikroTik — использование статических ARP-записей. Наблюдения фиксируют изменение ARP-записи в данном примере и иллюстрируют применение анализа таблиц и пакетов при обучении сетевой безопасности. Результаты не являются исчерпывающим тестом всех моделей, версий прошивок и вариантов настройки указанных производителей. Поэтому вывод о типовых настройках следует относить только к описанному стенду; для проверки иной конфигурации требуется отдельное испытание. Изложенная процедура отделяет авторское описание атаки от наблюдаемых ARP-записей и сетевых кадров; полный цикл MITM по этим фрагментам не подтверждён.

Онлайн просмотр

Список литературы

Conti M., Dragoni N., Lesyk V. A Survey of Man In The Middle Attacks // IEEE Communications Surveys & Tutorials. – 2016. – Vol. 18, no. 3. – P. 2027-2051.
Крылов Александр Юрьевич, Шитов Николай Андреевич, Галиаскаров Эдуард Геннадьевич Применение объектного подхода при создании распределенной системы выявления и предотвращения атаки типа ARP-spoofing // Объектные системы. 2010. №2 (2). URL: https://cyberleninka.ru/article/n/primenenie-obektnogo-podhoda-pri-sozdanii-raspredelennoy-sistemy-vyyavleniya-i-predotvrascheniya-ataki-tipa-arp-spoofing (дата обращения: 14.11.2025).
Шишов Н. В., Ломазов В. А. МОДЕЛИРОВАНИЕ ПРОЦЕССОВ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА ПРИ ВОЗДЕЙСТВИИ ARP-SPOOFING АТАК // ИВД. 2022. №2 (86). URL: https://cyberleninka.ru/article/n/modelirovanie-protsessov-funktsionirovaniya-sistemy-elektronnogo-dokumentooborota-pri-vozdeystvii-arp-spoofing-atak (дата обращения: 12.11.2025).
Алиев Р. М. РАЗРАБОТКА МЕТОДА ОБНАРУЖЕНИЯ АТАК ТИПА ARP-SPOOFING // Шаг в науку. 2019. №2. URL: https://cyberleninka.ru/article/n/razrabotka-metoda-obnaruzheniya-atak-tipa-arp-spoofing (дата обращения: 14.11.2025).
Уймин, А. Г. Компьютерные сети. L2-технологии : практикум для СПО / А. Г. Уймин. — Саратов, Москва : Профобразование, Ай Пи Ар Медиа, 2024. — 190 c. — ISBN 978-5-4497-2559-2, 978-5-4488-1745-8. — Текст : электронный // Цифровой образовательный ресурс IPR SMART : [сайт]. — URL: https://www.iprbookshop.ru/135231.html (дата обращения: 25.09.2025)
Kali Linux and Man-in-the-Middle Attacks: Empowering Ethical Hackers // Cyber Pratibha URL: https://cyberpratibha.com/kali-linux-man-in-the-middle-attack-tutorial/?amp =1 (дата обращения: 25.09.2025).
ARP-спуфинг в Ettercap // LabEx URL: https://labex.io/ru/tutorials/nmap-spoof-arp-in-ettercap-549950 (дата обращения: 24.09.2025).
Ettercap: руководство по MITM-атакам в локальной сети // Хабр URL: https://habr.com/ru/articles/934772/ (дата обращения: 27.09.2025).

Лицензия

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

ARP spoofing ARP-таблица MAC-адрес сетевая безопасность информационная безопасность коммутатор сетевой трафик

[1] Conti M., Dragoni N., Lesyk V. A Survey of Man In The Middle Attacks // IEEE Communications Surveys & Tutorials. – 2016. – Vol. 18, no. 3. – P. 2027-2051.

[2] Крылов Александр Юрьевич, Шитов Николай Андреевич, Галиаскаров Эдуард Геннадьевич Применение объектного подхода при создании распределенной системы выявления и предотвращения атаки типа ARP-spoofing // Объектные системы. 2010. №2 (2). URL: https://cyberleninka.ru/article/n/primenenie-obektnogo-podhoda-pri-sozdanii-raspredelennoy-sistemy-vyyavleniya-i-predotvrascheniya-ataki-tipa-arp-spoofing (дата обращения: 14.11.2025).

[3] Шишов Н. В., Ломазов В. А. МОДЕЛИРОВАНИЕ ПРОЦЕССОВ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА ПРИ ВОЗДЕЙСТВИИ ARP-SPOOFING АТАК // ИВД. 2022. №2 (86). URL: https://cyberleninka.ru/article/n/modelirovanie-protsessov-funktsionirovaniya-sistemy-elektronnogo-dokumentooborota-pri-vozdeystvii-arp-spoofing-atak (дата обращения: 12.11.2025).

[4] Алиев Р. М. РАЗРАБОТКА МЕТОДА ОБНАРУЖЕНИЯ АТАК ТИПА ARP-SPOOFING // Шаг в науку. 2019. №2. URL: https://cyberleninka.ru/article/n/razrabotka-metoda-obnaruzheniya-atak-tipa-arp-spoofing (дата обращения: 14.11.2025).

[5] Уймин, А. Г. Компьютерные сети. L2-технологии : практикум для СПО / А. Г. Уймин. — Саратов, Москва : Профобразование, Ай Пи Ар Медиа, 2024. — 190 c. — ISBN 978-5-4497-2559-2, 978-5-4488-1745-8. — Текст : электронный // Цифровой образовательный ресурс IPR SMART : [сайт]. — URL: https://www.iprbookshop.ru/135231.html (дата обращения: 25.09.2025)

[6] Kali Linux and Man-in-the-Middle Attacks: Empowering Ethical Hackers // Cyber Pratibha URL: https://cyberpratibha.com/kali-linux-man-in-the-middle-attack-tutorial/?amp =1 (дата обращения: 25.09.2025).

[7] ARP-спуфинг в Ettercap // LabEx URL: https://labex.io/ru/tutorials/nmap-spoof-arp-in-ettercap-549950 (дата обращения: 24.09.2025).

[8] Ettercap: руководство по MITM-атакам в локальной сети // Хабр URL: https://habr.com/ru/articles/934772/ (дата обращения: 27.09.2025).