如何利用科来查出局域网内是否有人在用网络执法官、P2P终结者等控制软件？

maryjan · 发表于 2007-8-29 08:45:49

如何利用科来查出局域网内是否有人在用网络执法官、P2P终结者等控制软件，能否查出是哪一台？谢谢

xwy3260 · 发表于 2007-8-29 11:12:43

这个要从网络执法官的原理说了。网络执法官利用ARP欺骗使被攻击的电脑无法上网。
那么，他工作时肯定就会发ARP数据包。
所以楼主应注意检查网络里发ARP数据包的机器。

只是一个神话 · 发表于 2007-8-29 17:34:39

原帖由 xwy3260 于 2007-8-29 11:12 发表
这个要从网络执法官的原理说了。网络执法官利用ARP欺骗使被攻击的电脑无法上网。
那么，他工作时肯定就会发ARP数据包。
所以楼主应注意检查网络里发ARP数据包的机器。

呵呵，正解，不过不是发ARP数据包的都是装了网络执法官的，是网络中存在ARP欺骗，而且是双向的，那就基本可以判断是装有网络执法官的。

xwy3260 · 发表于 2007-8-30 09:11:09

这是当然了
所以说要注意检查发ARP数据包的机器。不能一棒子全打死了。呵呵

qzyuanmu · 发表于 2007-8-30 10:40:39

MAC地址双向静态帮定，
客户机和游戏服务器，文件服务器，网关，路由等等
设成开机的时候都运行一下绑定程序

hudeg632 · 发表于 2007-8-30 14:53:57

用科来很容易就能查出来的,网络执法官要定期扫描网络中所有机器,这时它的地址是真的.

tlbaobao · 发表于 2009-5-31 12:00:22

装个ARP防火墙跟踪一下试试