[原创]一次ARP故障排查

a小子 · 发表于 2006-11-25 23:36:47

学习了，谢谢！不胜感激！

xuchao · 发表于 2006-11-26 16:24:20

很好。支持。理解又更深入了。

zanpu · 发表于 2006-12-8 11:30:15

看不懂，应该是00:20:ed:aa:0d:04伪造成别的IP在欺骗网关吧

引用：
我从图3中的数据包信息已经看出问题了，00:20:ED:AA:0D:04在欺骗网络中192.168.17.0这个网段的主机，应该是在告诉大家它是网关吧，想充当中间人的身份吧，被欺骗主机的通讯流量都跑到他那边“被审核”了。

如果是冒充网关应该是XXX:XXX:XXXX:XXXX（网关）在00:20:ED:AA:0D:04，而上面的图3里显示的，哪来那么多网关呀。

我觉得这种欺骗主要是为了造成网络不稳定、掉线之类的攻击，而不是为了盗号冒充网关去抓包那种

ipower · 发表于 2006-12-22 13:50:29

谢谢

紫雨枫 · 发表于 2007-3-19 09:17:16

学习到拉！受益匪浅！！！

linky · 发表于 2007-4-21 08:52:16

分析的很有道理，谢谢

wyl8421 · 发表于 2007-6-29 14:12:04

分析的太棒了，不错

gansudragon · 发表于 2007-7-3 10:53:19

分析的不错，挺好用的软件

cnmsce · 发表于 2007-7-3 13:32:05

原帖由悠扬于 2006-11-7 20:01 发表
现在分析出来的MAC地址基本上都是虚拟的，很难查找源机器

严重同意！都是模拟出来，不好找！

nsdiy · 发表于 2007-7-9 13:09:55

分析的不错,直的学学

lhg0246 · 发表于 2007-7-29 22:38:22

好啊好哈
啊
啊啊啊啊

whj4005 · 发表于 2007-8-1 11:56:58

分析的很详细.我正好在想怎样找到ARP源..看了你的文章后。感觉有信心了

rolf218 · 发表于 2007-9-8 17:52:13

不仅仅欺骗网关，而且还欺骗主机啊
使下面的客户端无法到达网关和其他主机

0503022028 · 发表于 2007-10-26 23:32:36

好帖就要鼓励，支持了

wtfnuieeq · 发表于 2008-11-29 23:32:17

s大规模ffffffffffffffffffffffffffffffffffff

xiaoshazi · 发表于 2008-12-1 10:58:22

这个网络的网关ip：192.168.17.254。mac：00:0c:db:3b:53:00

这个说明了，我觉得看起来就舒服多了

beckhamdick · 发表于 2009-4-28 11:59:39

好贴........

huomei · 发表于 2009-4-28 13:42:31

up up up up up up

liny600299 · 发表于 2009-8-4 18:05:06

在分析出来的MAC地址基本上都是虚拟的，很难查找源机器 ,我碰到的现在就是物理地址、IP全部都是假的，好难找

enock · 发表于 2009-10-19 14:03:38

xuexile,haohaohao...................

lzyplier · 发表于 2010-5-9 16:20:20

dfsdfsdfscvcxvcxvcvcvcvcvcccccccv

危岑孤秀 · 发表于 2010-7-12 11:26:21

个人见解，请版主参考
1、图3 感觉是00:20:ED:AA:0D:04在欺骗网关，准备做“中间人”。
2、MAC地址00:20:ED:AA:0D:04基本上是虚拟的。
syf-sx 发表于 2006-8-7 17:24

如何判断00:20:ED:AA:0D:04是虚拟的？

lsylsy · 发表于 2010-8-6 01:16:47

谢谢非常感谢很好

.

宽宽 · 发表于 2010-10-14 13:46:01

每天都在学习在进步

sayaren · 发表于 2012-12-24 17:03:26

支持原创

[原创]一次ARP故障排查

回复 #1 菜青虫的帖子

sniffer

好贴

[原创]一次ARP故障排查

回复 #1 菜青虫 的帖子

sniffer

好贴

回复 #1 菜青虫的帖子