基于Linux的ARP攻击检测与防护软件

简介

本软件是一款运行于Linux操作系统上的ARP攻击检测与防护软件，旨在帮助用户有效抵御网络攻击。软件使用Python编写，操作简便，功能实用，能够检测并防御以下类型的攻击：

ICMP Flood攻击
TCP攻击
ARP欺骗攻击

功能模块

软件主要包含以下功能模块：

ICMP Flood攻击检测模块: 实时监测网络中的ICMP流量，当检测到异常的ICMP数据包数量时，判定为ICMP Flood攻击，并发出警报。
TCP攻击检测模块: 监测TCP连接状态，识别SYN Flood等攻击行为，并记录攻击源信息。
ARP欺骗攻击检测模块: 通过监听ARP数据包，识别伪造的ARP信息，并在检测到ARP欺骗攻击时发出警报，记录攻击源IP地址和MAC地址。
局域网主机扫描模块: 扫描并记录局域网内活动主机的IP地址和MAC地址，为网络管理提供数据支持。
用户登录和注册模块: 提供用户登录和注册功能，增强软件安全性。

软件优势

实时性: 实时监测网络流量，及时发现并阻止攻击行为。
准确性: 采用多种检测算法，有效降低误报率。
易用性: 提供友好的用户界面，操作简便易懂。

代码示例

以下代码展示了软件的核心功能实现，包括ICMP Flood攻击检测、TCP攻击检测以及ARP欺骗攻击检测：

import os
import time

# ICMP Flood攻击检测
def icmp_flood_detection():
    cmd = 'sudo tcpdump -c 100 icmp &'
    os.system(cmd)
    time.sleep(5)
    with open('tcpdump.log') as f:
        log = f.read()
        if '100 packets captured' in log:
            print('检测到ICMP Flood攻击！')
        else:
            print('未检测到ICMP Flood攻击。')

# TCP攻击检测
def tcp_detection():
    cmd = 'sudo tcpdump -c 100 tcp &'
    os.system(cmd)
    time.sleep(5)
    with open('tcpdump.log') as f:
        log = f.read()
        if '100 packets captured' in log:
            print('检测到TCP攻击！')
        else:
            print('未检测到TCP攻击。')

# ARP欺骗攻击检测
def arp_detection():
    cmd = 'sudo arpwatch -i eth0 -n -f arp.log &'
    os.system(cmd)
    time.sleep(5)
    with open('arp.log') as f:
        log = f.read()
        if 'arpwatch: new station' in log:
            print('检测到ARP欺骗攻击！')
            # 获取攻击者IP地址和MAC地址
            attacker = log.split('arpwatch: new station ')[1].split()[0]
            with open('attackers.log', 'a') as f:
                f.write(attacker + '\n')
        else:
            print('未检测到ARP欺骗攻击。')

if __name__ == '__main__':
    icmp_flood_detection()
    tcp_detection()
    arp_detection()

总结

本软件为用户提供了一个简单易用的ARP攻击检测与防护方案，能够有效提高网络安全性。未来，我们将继续完善软件功能，提升检测效率，为用户提供更加安全可靠的网络环境。