DNS-Poisoning-Triage-Lab

DNS 与 ARP 流量分类实验 在 Arch Linux 工作站上完成的网络安全教育性数据包分析及解析器加固练习。 范围： 本仓库是一个学习项目。附带的流量捕获可用于练习 DNS 和 ARP 检查，但它本身不能 证明存在实时的缓存投毒攻击、恶意硬件、对特定 CVE 的利用，或与 NetworkManager 路由度量存在因果关系。 我为何修订此项目 我的第一版分析将若干观察结果视为已确认的成因。那过于武断了。一个 839 字节的 DNS 帧并不自动意味着畸形或恶意，而 DNS-over-TLS 保护的是发往所配置上游解析器的 DNS 流量——它并不能阻止 ARP 欺骗或所有二层/三层攻...