所谓C段攻击，就是指同一网关下的主机ARP嗅探，在嗅探出敏感数据后，继续实施对 目标网站的渗透。比如，攻击者的目标网站为“www.secbug.org服务器地址为:192.168.1.8, 在无法直接渗透目标服务器时，攻击者就可能去入侵与192.168.1.8在同一网关下的服务器， 般是192.168.1.xxx,也就是C段IP,在得到服务器权限后，对目标主机实施ARP嗅探攻击（一 般嗅探敏感数据为FTP密码、Admin Pass等）
什么是ARP攻击？
实现原理ARP攻击仅能在局域网进行，无法对外网进行攻击。 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 准备工作Kali Linux 镜像 , VMWare WORKSTATIONKail Linux 官网下载地址安装虚拟机安装教程执行攻击1.
为什么360会提示ARP攻击？
其实不一定是ARP攻击，很有可能是局域网内路由器桥接导致的。 如果存在路由器桥接，且这些路由器均开启DHCP进行动态IP分配，客户端有从任一路由器获取IP的可能，会出现IP冲突但不会被检测到，所以无法上网，而且360也会提示ARP攻击。
遭受ARP攻击之后,哪些账号可能被窃取？
问：遭受ARP攻击之后，哪些账号可能被窃取？ 答： 任何基于明文传输的应用，都可以被窃取。 例如，如果一个网站不是HTTPS协议，而是基于HTTP明文传输，那么当你登录这个网站时，你的密码就会被窃取。 除了http（web应用），常见的还有telnet、ftp、pop3/smtp/imap（邮箱）等应用，都很容易泄露密码。 基于ARP欺骗原理设计出来的渗透/攻击工具非常多，而最终能实现什么功能则各有差异，简单举几个例子： ② ARP扫描+流量控制 （限速或限制能上哪些网站和应用）；例如Windows下的P2P终结者； ③ ARP扫描+账号窃取 （网站、邮箱、各种）；最强的莫过于Windows下的Cain，当然还有跨平台的Ettercap（需配合其他工具）；
ARP攻击的罪魁祸首是什么？
一旦PC1记录了错误的ARP映射，则发给与PC2的数据，都会落到PC3手里。 也就是说， ARP攻击的罪魁祸首便是这种"欺骗包" ，若针对欺骗包的处理是不相信或不接收的话，则不会出现问题。
