关于ARP攻击

zhsheng420 · 发表于 2009-11-22 12:11:34

局域网近段时间老掉线，一会可以上一会又断。判断有机器冒充网关（192.168.55.1）广播虚拟mac地址（我怀疑是不存在的物理地址，因为我用科来mac扫描没有发现这个地址），暂时在自己机器上绑定网关IP和物理地址。请问如何查找这个虚拟的物理地址的真实地址？

从零开始 · 发表于 2009-11-23 10:48:20

楼主可以搜一下，论坛有相关文章（关于伪造IP或MAC地址的分析）：
http://www.csna.cn/forum.php?mod ... hlight=%CE%B1%D4%EC