还是arp 的问题?

liutiekun · 发表于 2007-3-18 14:24:01

网内有arp攻击网关,查到mac地址是假的,怎么能看到其真实mac地址????
谢了!

xuefu · 发表于 2007-3-18 14:33:01

用科来捕数据,然后查看"协议"中的ARP并双击就打开ARP捕获数据，从表中的“源”栏可找出攻击ARP的MAC，从“概要”栏中可看到攻击ARP网关的IP地址。

liutiekun · 发表于 2007-3-18 15:28:34

首先感谢您:
这是我抓的包,IP99机器并没有接到局域网??????
请再看看!!!

xuefu · 发表于 2007-3-18 15:51:53

用ARP -a命令的结果传上来一下，找00:C0:02:C0:C8:CA

xuefu · 发表于 2007-3-18 15:55:54

192.168.0.99机的网卡地址为00:00:00:00:00:00？主检查该网卡，换块网卡后设IP试试？

liutiekun · 发表于 2007-3-18 16:00:52

不正常的时候网关后是ca这个mac地址!

xuefu · 发表于 2007-3-18 16:10:09

那么CA这个MAC的正常IP应是192.168.0.99，但它伪造网关IP，而使得192168.0.99的MAC变为00:00:00:00:00:00，所以问题可能出在192.168.0.99机上，请到该机检查其MAC

liutiekun · 发表于 2007-3-18 16:46:04

99这个ip没接网线(我测试的时候)
这是攻击时的抓图

xuefu · 发表于 2007-3-18 17:15:57

正常的网关MAC是00:1B:2A:3F:0C:78
而有问题的MAC是00:C0:02:C0:C8:CA，如是判断不错，你应该到192.168.0.99机上用IPCONFIG查看该机的MAC。

xuefu · 发表于 2007-3-18 17:29:44

MAC为00:C0:02:C0:C8:CA的正常IP大概应是192.168.0.99，但它伪造成网关IP后，于是就不断地找主机本身192.168.0.99，而192.168.0.99的MAC通过数据包看出MAC变为了00:00:00:00:00:00，这那里能ARP到呢，因此出现了许多无应答ARP查询，不断地询问：
“谁是 192.168.0.99? 告诉 192.168.0.1 ”……………………
从数据包中还能看出你网络中其余的主机存在ARP扫描，应该对整个网络进行杀毒了！

我爱的孙 · 发表于 2010-9-11 15:12:37

提示: 作者被禁止或删除内容自动屏蔽

我爱的孙我爱的孙当前离线积分 0 头像被屏蔽	发表于 2010-9-11 15:12:37 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
我爱的孙我爱的孙当前离线积分 0 头像被屏蔽
	回复使用道具举报

还是arp 的问题?

回复 #1 liutiekun 的帖子

还是arp 的问题?

本帖子中包含更多资源

正常的时候!

本帖子中包含更多资源

攻击时

本帖子中包含更多资源

回复 #9 xuefu 的帖子

浏览过的版块