Linux ARP攻击检测与防御软件

Linux ARP攻击检测与防御软件

这是一款基于Linux系统的ARP攻击检测与防御软件，旨在保护您的网络安全。软件使用Python语言开发，并结合Flask框架提供用户友好的操作界面。

功能特点

• 多类型攻击检测: 能够有效检测icmp flood、tcp攻击和ARP欺骗攻击。
• 实时攻击警报: 检测到攻击时，立即输出攻击类型，并在没有攻击时予以提示。
• 网络扫描与记录: 扫描并记录局域网内活动主机的IP地址和MAC地址，全面掌握网络状况。
• 攻击源追踪: 记录攻击源的IP地址和MAC地址，为追溯攻击来源提供依据。
• 本地化数据存储: 将所有攻击记录保存在本地文件，方便用户查阅和分析。
• 用户认证体系: 提供用户登录和注册界面，保障软件安全访问。

实现原理

软件采用模块化设计，主要包括以下功能模块:

• icmp flood检测模块: 利用Python的socket模块，模拟icmp请求，并分析响应时间和数据包特征，判断是否遭受icmp flood攻击。
• tcp攻击检测模块: 同样基于socket模块，模拟tcp连接，通过分析连接状态、数据包标志位等信息，识别常见的tcp攻击行为，例如SYN Flood攻击。
• ARP欺骗攻击检测模块: 借助scapy模块，模拟和分析ARP数据包，通过比对MAC地址和IP地址的对应关系，检测ARP欺骗攻击。
• 网络扫描模块: 使用os模块提供的网络操作函数，扫描局域网内活跃主机，并记录其IP地址和MAC地址。
• 数据记录模块: 使用Python文件操作函数，将攻击事件、攻击源信息以及网络扫描结果保存到本地文件。
• 用户界面模块: 利用Flask框架构建用户友好的登录和注册界面，并提供攻击信息展示、网络状态查看等功能。

简要说明

本软件旨在提供一个简化的ARP攻击检测与防御方案，方便用户了解和学习网络安全知识。用户可以通过修改代码，扩展软件功能，例如添加邮件报警、自动防御等功能，以满足实际网络环境的需求。