用命令行方法查找中ARP地址欺骗病毒的电脑
来源：asp之家 发布时间：2010-02-21 09:48:00
如何能够快速检测定位出局域网中的ARP病毒电脑？
面对着局域网中成百台电脑，一个一个地检测显然不是好办法。其实我们只要利用ARP病毒的基本原理：发送伪造的ARP欺骗广播，中毒电脑自身伪装成网关的特性，就可以快速锁定中毒电脑。可以设想用程序来实现以下功能：在网络正常的时候，牢牢记住正确网关的IP地址和MAC地址，并且实时监控着来自全网的ARP数据包，当发现有某个ARP数据包广播，其IP地址是正确网关的IP地址，但是其MAC地址竟然是其它电脑的MAC地址的时候，这时，无疑是发生了ARP欺骗。对此可疑MAC地址报警，在根据网络正常时候的IP－MAC地址对照表查询该电脑，定位出其IP地址，这样就定位出中毒电脑了。下面详细说一下如何利用命令行方式检测ARP中毒电脑的方法。
命令行法
这种方法比较简便，不利用第三方工具，利用系统自带的ARP命令即可完成。当局域网中发生ARP欺骗的时候，ARP病毒电脑会向全网不停地发送ARP欺骗广播，这时局域网中的其它电脑就会动态更新自身的ARP缓存表，将网关的MAC地址记录成ARP病毒电脑的MAC地址，这时候我们只要在其它受影响的电脑中查询一下当前网关的MAC地址，就知道中毒电脑的MAC地址了，查询命令为 ARP －a，需要在cmd命令提示行下输入。输入后的返回信息如下：
Internet Address Physical Address Type192.168.0.1 00-50-56-e6-49-56 dynamic
这时，由于这个电脑的ARP表是错误的记录，因此，该MAC地址不是真正网关的MAC地址，而是中毒电脑的MAC地址！这时，再根据网络正常时，全网的IP—MAC地址对照表，查找中毒电脑的IP地址就可以了。由此可见，在网络正常的时候，保存一个全网电脑的IP—MAC地址对照表是多么的重要。可以使用nbtscan工具扫描全网段的IP地址和MAC地址，保存下来，以备后用。
0
投稿猜你喜欢
- 思路决定出路，起点决定终点。网赚，方向最重要。作为新手，刚接触网赚，选对了网赚方向，就会顺风顺水，赚钱就像玩数字游戏一样简单，方向错了，背道
- 今天一早打开电脑的第一件事情就是查一下网站的收录，发现今天百度更新了快照，而谷歌则比昨天多收录了近50个页面，这下可乐坏了，敢快查一下自己网
一、如何保持session会话目前，为了使web能适应大规模的访问，需要实现应用的集群部署。集群最有效的方案就是负载均衡，而实现负载均衡用户- SEO=∫Clock=∫C1+L2+K3+O41、∫是一个积分符号，C=content，L=
- 据BizReport报道 日前Google向他们的AdWords客户提供了新工具--活动优化者（Campaign Optimizer ）。该
- linux删除目录很简单，很多人还是习惯用rmdir，不过一旦目录非空，就陷入深深的苦恼之中，现在使用rm -rf命令即可。直接rm就可以了
- 芯片商的用户争夺战升级昨天，电脑芯片商AMD公司在京正式发布VISION技术，其中文名称为“视·觉
- 当我的主力操作系统从 Windows 转换到 Ubuntu 的时候，首要考虑的就是屏幕截图工具的可用性。尽管使用默认的键盘快捷键也可以获取屏
- 网站做了SEO优化，并且取得了好的搜索排名，如何让网站保持稳定排名防止被搜索引擎降权，是大多数站长关心的问题，今天向大家介绍一下如何防止网站
- SEO一般分成两部分，一个部分是内部优化，第二部分就是外部链接，内部优化更多的是解决收录问题，而直接影响到关键字排名的更多的是链接问题！一个
- 我们经常收到发布商来信询问为什么网站上的Google Adsense广告不显示了，今天我们就详细介绍一下可能造成广告不显示的原因，这样，如果
- 一、摘要该文主要介绍了如何在虚拟机上安装ubuntu，和安装VMWare Tools设置共享文件夹，最后对ubuntu做了简单的介绍。二、实
- 影响网站可信度的因素表现在多个方面，从大的方面来说，比如网站/企业的知名度、网站的功能和服务等，从小的方面来说，有很多细节问题都会或多或少影
- （一）最简单的一个网站，可能说是demo更加合适一些，部署上一台计算机上也可以正常运转。通常情况，这种部署方式是效率最高的。但是为什么说需要
- 有Godaddy用户问该如何更改域名的解析服务器地址，其实绝大多数的域名注册商，会提供域名的控制面板，通过控制面板，您能修改域名的域名解析服
- less 文件名查看文件less 文件名 | grep -n 查找内容根据内容过滤显示,并显示行号less +行号g 文件名查看文件，并定位
- 1、首先，在电脑桌面上双击vmware图标，打开软件。然后，点击打开一个虚拟机。2、进入虚拟机后，右键Terminal打开终端。3、或者按下
- 1、VMware下载安装链接：https://www.jb51.net/softs/579705.html2、下载CentOS镜像官网地址：
- Yahoo推出的新搜索引擎机器人叫YahooSlurp。YahooSlurp跟GoogleBot一样，顺着每个HREF链接找到网站。它不会抓
- Hyper-V Server 2008发布有一些时间了，想来，不少的虚拟化爱好者早已动手安装并在命令行下大展身手了，但对于广大的入门级爱好者
