虚假的mac

yjj266 · 发表于 2007-6-24 07:48:51

病毒伪造的MAC地址攻击局域网内的电脑,怎么才查出他的真正MAC地址

yunmin_1999 · 发表于 2007-6-24 16:48:49

在接入交换机上查（必须是可网管的--傻瓜的不行）。

qzyuanmu · 发表于 2007-6-25 09:19:54

是比较麻烦．交换机都是不可管理的，痛苦中．．．．

秋水寒 · 发表于 2007-6-25 16:26:39

用ARP -A看看先。

robur · 发表于 2007-6-25 16:54:22

拔网线……数据灯狂闪不止的挨个拔掉！！
观察网络状态，一旦ARP欺骗没有了，然后倾听办公室方向的嚎叫——“我掉线了”
循声找人，一顿痛扁……

lcylcyll · 发表于 2007-6-26 19:17:10

我在网吧做如果照楼主那样说的就好了！！
可是查不出啊！！

只是一个神话 · 发表于 2007-6-26 19:31:25

原帖由 robur 于 2007-6-25 16:54 发表
拔网线……数据灯狂闪不止的挨个拔掉！！
观察网络状态，一旦ARP欺骗没有了，然后倾听办公室方向的嚎叫——“我掉线了”
循声找人，一顿痛扁……

对方是柔道九段岂不是找扁？

只是一个神话 · 发表于 2007-6-26 19:33:37

个人觉得查虚假MAC拔网线是个比较实用的方法。

毕竟使用TAP设备做单向数据流分析的方法虽好，但一般人接触不到TAP设备。

dky198 · 发表于 2007-6-26 23:11:33

原帖由 只是一个神话 于 2007-6-26 19:33 发表
个人觉得查虚假MAC拔网线是个比较实用的方法。

毕竟使用TAP设备做单向数据流分析的方法虽好，但一般人接触不到TAP设备。

"TAP设备"对虚假MAC有用吗？

只是一个神话 · 发表于 2007-6-27 10:03:00

原帖由 dky198 于 2007-6-26 23:11 发表

"TAP设备"对虚假MAC有用吗？

传说中是有用的，我也没接触过这类设备，但论坛里有人用过。也有相关TAP设备的帖子。

pujizhongxue · 发表于 2009-1-13 11:29:28

我也遇到同样的问题，一直没有解决
郁闷

回复 #1 yjj266 的帖子