ARP中查找真实IP

phpb · 发表于 2007-10-29 19:36:05

在局域网内IP范围是192.168.3.1-192.168.3.254，ARP防火墙拦截下的记录显示192.168.0.4进行了大量的arp数据报发送。
初步认为此IP是伪造的IP，有什么方法查出这台不停发ARP请求数据包的计算机的真实IP或MAC。

okimxiaoq · 发表于 2007-10-30 09:01:03

我能想到的就是想办法监控到这个包从交换机哪个端口进入

菜鸟人飞 · 发表于 2007-10-30 09:17:09

查找一下对应的源MAC地址是多少？
再检查一下网络中是否存在这个MAC，如果确定是真实的MAC，那就找到这台机器。如果MAC地址是假的，那就通过查找伪造IP和MAC的方法进行调整，可参考伪造IP和MAC攻击查找一帖。http://www.csna.cn/forum.php?mod ... &extra=page%3D1。

hudeg632 · 发表于 2007-11-2 14:18:07

没得法噻

cnkk · 发表于 2007-11-3 20:30:56

我也想知道有什么办法。

tonylldd · 发表于 2007-11-7 09:18:19

等于没有说。