求职
您所在位置:365体育投注 >> 求职就业电脑培训学习网络知识局域网知识小工具检测局域网里发出ARP攻击的机器

小工具检测局域网里发出ARP攻击的机器

07-22 16:59:55| http://www.zjmxgs.com |局域网知识|人气:796我要推荐此文给好友

小工具检测局域网里发出ARP攻击的机器,本站还有更多局域网知识,局域网共享设置,局域网设置,两台电脑怎么连接局域网方面的资料。
正文:

【编者按:下来试用了一下,发现某个IP在“劫持其他主机”,进一步检测,发现是路由器的一个端口。而且假如在检测范围里不包括本机IP的话,会提示“不存在的MAC:***,有可能劫持网关……”】

发现利用ARP攻击来进行会话劫持的病毒越来越多,局域网中假如有某台主机被此类病毒入侵,病毒会在网络中发送大量ARP欺骗的数据包,劫持网络中其它主机的会话。

此类病毒入侵后的一个主要特点是网络不稳定,时通时断。访问很多站点时杀毒软件会报告发现病毒,甚至会被误认为正在访问的网站被挂马。

检测和清除ARP欺骗的主机,还是相当麻烦的,大大增加了网管的劳动。这里把珠海毒霸一兄弟的作品拿出来分享给大家,这个工具还非常简陋。请各位网友考察效果,也好让这位兄弟改进。

请将附件中的文件解压到任意位置,执行ARP Detect,选择要检测的网卡,设定检测范围(建议一次不要太多,避免影响网络,并且花时间较长,可以一段一段的来检测),假如检测到不存在的MAC,或几台主机的MAC相同,就可能是危险主机。另外,点击主机信息,假如发现网卡工作在混杂模式,也需要网管重点关注一下。


如果觉得《小工具检测局域网里发出ARP攻击的机器》不错,可以推荐给好友哦。


文章关键字:电脑培训学习 - 网络知识 - 局域网知识,局域网共享设置,局域网设置,两台电脑怎么连接局域网   

与小工具检测局域网里发出ARP攻击的机器 相关的文章