ARPKiller.exe怎么定位ARP源頭?

1.定位ARP攻擊源頭 主動定位方式：因為所有的ARP攻擊源都會有其特征——網(wǎng)卡會處于混雜模式，可以通過ARP Killer這樣的工具掃描網(wǎng)內(nèi)有哪臺機器的網(wǎng)卡是處于混雜模式的，從而判斷這臺機器有可能就是“元兇”。

定位好機器后，再做病 毒信息收集，提交給趨勢科技做分析處理。 標注：網(wǎng)卡可以置于一種模式叫混雜模式(promiscuous)，在這種模式下工作的網(wǎng)卡能夠收到一切通過它的數(shù)據(jù)，而不管實際上數(shù)據(jù)的目的地址是不是它。

這實際就是Sniffer工作的基本原理：讓網(wǎng)卡接收一切它所能接收的數(shù)據(jù)。 被動定位方式：在局域網(wǎng)發(fā)生ARP攻擊時，查看交換機的動態(tài)ARP表中的內(nèi)容，確定攻擊源的MAC地址;也可以在局域居于網(wǎng)中部署Sniffer工具，定位ARP攻擊源的MAC。

ARPKiller.exe的使用方法是什么?

1、下載解壓文件，找到“ARP Killer.exe”雙擊打開使用，進入主界面

2、點擊ARP欺騙工具，可以將您的dat文件加載到軟件中分析，如果沒有，就進入發(fā)送接收界面

3、這里是設(shè)置的界面，可以選擇發(fā)送請求包或者回應(yīng)包，輸入相關(guān)的信息就可以完成了

4、點擊sniffer殺手，可以解析自己電腦中是否存在不穩(wěn)定的IP，防止電腦被入侵。

關(guān)鍵詞： arpkiller的使用方法 怎么找出arp源頭 arpkiller怎么使用 arpkiller怎么找出arp源頭 arpkiller使用技巧