请教arp的问题...

elliott. · 发表于 2008-8-6 22:08:23

今天闲着没事干.. 就自己玩
..
我的本机是xp sp2
然后在vmware上面也装了一个xp sp2
在vm上面用cain arp我的本机
..
我arp欺骗的时候
在cain里面设置了隐藏自己
也就是说我把ip跟mac都改掉了
ip随便改了一个.. mac改成11-22-33-44-55
..
然后直接arp欺骗
360arp防火墙接收到的消息提示的也是我改掉的地址 11-22-33-44-55
然后用360arp追踪却没有追踪到
接着我用科来分析还有sniffer Ethereal抓包
看到的地址都是11-22-33-44-55
请教各位高手如何追踪真是地址?

---------
ps..
小弟是菜鸟.. 偶尔自己瞎玩而已

只是一个神话 · 发表于 2008-8-7 01:14:02

伪MAC攻击是找不到攻击者的真实地址的，只有排查法一个一个查。

飞雪 · 发表于 2008-8-7 09:22:50

现在到处都是ARP。

elliott. · 发表于 2008-8-7 11:18:21

谢谢版主指点... 谢谢

原帖由 只是一个神话 于 2008-8-7 01:14 发表
伪MAC攻击是找不到攻击者的真实地址的，只有排查法一个一个查。

elliott. · 发表于 2008-8-7 11:18:38

呵呵.. 自己偶尔瞎玩玩

原帖由飞雪于 2008-8-7 09:22 发表
现在到处都是ARP。