DHCP拦截

Question

当新客户端试图从DHCP服务器获取新IP时，它会广播发现消息。而且DHCP也在广播这个提议。并且他们使用事务ID在没有IP地址的情况下通信。同一网络中的另一个客户端是否有可能发送具有相同事务ID的DHCP请求，以阻止另一个客户端获取IP地址？

Answer 1

事务ID是由客户端选择的，所以如果有人想获得客户机的IP，他只需要伪造与DHCP服务器中的条目相关联的mac地址。

但是，如果客户端已由DHCP服务器分配IP，且时间租约尚未过期，则通过执行MiTM攻击和捕获DHCP发现数据包，可以伪造带有欺骗用户xid的DHCP数据包。

对不起，我没有正确理解这个问题。“阻止”用户获取IP地址是一个完全不同的过程。是的，这是可以做到的。