ARPKiller.exe怎么定位ARP源頭?

1.定位ARP攻擊源頭 主動(dòng)定位方式：因?yàn)樗械腁RP攻擊源都會(huì)有其特征——網(wǎng)卡會(huì)處于混雜模式，可以通過ARP Killer這樣的工具掃描網(wǎng)內(nèi)有哪臺(tái)機(jī)器的網(wǎng)卡是處于混雜模式的，從而判斷這臺(tái)機(jī)器有可能就是“元兇”。

定位好機(jī)器后，再做病 毒信息收集，提交給趨勢(shì)科技做分析處理。 標(biāo)注：網(wǎng)卡可以置于一種模式叫混雜模式(promiscuous)，在這種模式下工作的網(wǎng)卡能夠收到一切通過它的數(shù)據(jù)，而不管實(shí)際上數(shù)據(jù)的目的地址是不是它。

這實(shí)際就是Sniffer工作的基本原理：讓網(wǎng)卡接收一切它所能接收的數(shù)據(jù)。 被動(dòng)定位方式：在局域網(wǎng)發(fā)生ARP攻擊時(shí)，查看交換機(jī)的動(dòng)態(tài)ARP表中的內(nèi)容，確定攻擊源的MAC地址;也可以在局域居于網(wǎng)中部署Sniffer工具，定位ARP攻擊源的MAC。

ARPKiller.exe的使用方法是什么?

1、下載解壓文件，找到“ARP Killer.exe”雙擊打開使用，進(jìn)入主界面

2、點(diǎn)擊ARP欺騙工具，可以將您的dat文件加載到軟件中分析，如果沒有，就進(jìn)入發(fā)送接收界面

3、這里是設(shè)置的界面，可以選擇發(fā)送請(qǐng)求包或者回應(yīng)包，輸入相關(guān)的信息就可以完成了

4、點(diǎn)擊sniffer殺手，可以解析自己電腦中是否存在不穩(wěn)定的IP，防止電腦被入侵。

關(guān)鍵詞： arpkiller的使用方法 怎么找出arp源頭 arpkiller怎么使用 arpkiller怎么找出arp源頭 arpkiller使用技巧