本文目录一览
1，arpkiller使用问题
检查一下你有没有安装WINPCAP，其实这个东西在你安装sniffer的时候会提示你安装的，然后打开sniffer，依次选择file-select settings,将你的网卡选种，确定，再试一下
2，ARP攻击怎么解决
双向绑定（也就是完全静态ARP），可以扫描MAC，显示出计算机名。实时扫描出现相同的 应该会有提示不符合数据库记录，实际没操作过这种，只是一个猜想你和谁共用一个路由就是谁攻击的，是P2P限速软件。提供下具体网络环境吧，是否有MAC认证，有多少人上网。。。。
3，怎么才能找到ARP攻击的源头
1．定位ARP攻击源头主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。标注：网卡可以置于一种模式叫混杂模式（promiscuous），在这种模式下工作的网卡能够收到一切通过它的数据，而不管实际上数据的目的地址是不是它。这实际就是Sniffer工作的基本原理：让网卡接收一切它所能接收的数据。被动定位方式：在局域网发生ARP攻击时，查看交换机的动态ARP表中的内容，确定攻击源的MAC地址；也可以在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC。1．定位arp攻击源头 主动定位方式：因为所有的arp攻击源都会有其特征——网卡会处于混杂模式，可以通过arpkiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。 标注：网卡可以置于一种模式叫混杂模式（promiscuous），在这种模式下工作的网卡能够收到一切通过它的数据，而不管实际上数据的目的地址是不是它。这实际就是sniffer工作的基本原理：让网卡接收一切它所能接收的数据。 被动定位方式：在局域网发生arp攻击时，查看交换机的动态arp表中的内容，确定攻击源的mac地址；也可以在局域居于网中部署sniffer工具，定位arp攻击源的mac。 也可以直接ping网关ip，完成ping后，用arp –a查看网关ip对应的mac地址，此mac地址应该为欺骗的,使用nbtscan可以取到pc的真实ip地址、机器名和mac地址，如果有”arp攻 击”在做怪，可以找到装有arp攻击的pc的ip、机器名和mac地址。
4，ARP地址解析协议的英文全称是什么
一、什么是arp协议arp协议是“address resolution protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的mac地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的mac地址。但这个目标mac地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标ip地址转换成目标mac地址的过程。arp协议的基本功能就是通过目标设备的ip地址，查询目标设备的mac地址，以保证通信的顺利进行。二、arp协议的工作原理在每台安装有tcp/ip协议的电脑里都有一个arp缓存表，表里的ip地址与mac地址是一一对应的，如附表所示。附表我们以主机a（192.168.1.5）向主机b（192.168.1.1）发送数据为例。当发送数据时，主机a会在自己的arp缓存表中寻找是否有目标ip地址。如果找到了，也就知道了目标mac地址，直接把目标mac地址写入帧里面发送就可以了；如果在arp缓存表中没有找到相对应的ip地址，主机a就会在网络上发送一个广播，目标mac地址是“ff.ff.ff.ff.ff.ff”，这表示向同一网段内的所有主机发出这样的询问：“192.168.1.1的mac地址是什么？”网络上其他主机并不响应arp询问，只有主机b接收到这个帧时，才向主机a做出这样的回应：“192.168.1.1的mac地址是00-aa-00-62-c6-09”。这样，主机a就知道了主机b的mac地址，它就可以向主机b发送信息了。同时它还更新了自己的arp缓存表，下次再向主机b发送信息时，直接从arp缓存表里查找就可以了。arp缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少arp缓存表的长度，加快查询速度。ARP（Address Resolution Protocol）地址解析协议RARP(Reverse Address Resolution Protocol)反向地址解析协议ARP（Address Resolution Protocol）地址解析协议RARP(Reverse Address Resolution Protocol)反向地址解析协议
# 上一篇： 没有更早的内容了！
# 下一篇： 欢迎使用Z-BlogPHP！
