介绍

地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址

抓包

内网环境我们是通过arp广播来确认主机是谁，这个网段内某个主机发现询问是自己的ip时会把mac地址返回给目标。在内网环境下是可以通过伪造arp地址进行攻击的，在网络设备上绑定ARP防止这类的攻击手段
image.png