请大家帮忙看看我抓的ARP包!!!是不是有ARP攻击

zfyfeng · 发表于 2008-12-24 12:44:50

我今天刚抓的包.大家帮我分析一下.

[ 本帖最后由 zfyfeng 于 2008-12-24 12:47 编辑 ]

sxcisco · 发表于 2008-12-24 15:16:23

看到你在ARP扫描

MS你在ARP攻击别人

oldjiang · 发表于 2008-12-24 20:23:26

你抓包的机器是收银机吗？有些收银软件是用到ARP的

zfyfeng · 发表于 2008-12-24 20:54:27

原帖由 oldjiang 于 2008-12-24 20:23 发表
你抓包的机器是收银机吗？有些收银软件是用到ARP的

是的我抓包的机器是收银机，用的是PUBWIN2007。这个软件会发ARP扫描的？

oldjiang · 发表于 2008-12-24 21:15:49

这个软件不了解
既然设了ARP过滤器，那可以长时间抓包，抓个一天半天的看看，直到缓存满为止
另外，要解决网络问题，镜像抓包还是少不了

zfyfeng · 发表于 2008-12-24 21:41:12

原帖由 oldjiang 于 2008-12-24 21:15 发表
这个软件不了解
既然设了ARP过滤器，那可以长时间抓包，抓个一天半天的看看，直到缓存满为止
另外，要解决网络问题，镜像抓包还是少不了

如何镜像抓包？？

oldjiang · 发表于 2008-12-24 21:44:39

参考http://www.csna.cn/forum.php?mod ... amp;page=1#pid52288
路由器、主交换机的型号？帮你找手册看看是否支持端口镜像

回复 4# 的帖子