看板 [ NetSecurity ]
討論串[問題] arp病毒+ip+mac更換怎麼找出
共 3 篇文章
內容預覽： 開啟 | 關閉 | 只限未讀
首頁
上一頁
1
下一頁
尾頁
#3
Re: [問題] arp病毒+ip+mac更換怎麼找出
推噓1(1推 0噓 0→)留言1則，0人參與, 最新作者evansariel (Sarod)時間16年前 (2009/02/23 09:24), 編輯資訊
0
0
0
內容預覽:
首先你要先搞清楚arp漏洞的運作過程跟影響，. 雖然arp漏洞會置換mac address，. 但主要就是置換你電腦GW的mac address，. 所以你要先知道你GW的實體Mac address到底是什麼，. 以用來判別是否有電腦假借GW的mac來影響整個網域的電腦。. 這就是arp -a的用途
(還有217個字)
#2
Re: [問題] arp病毒+ip+mac更換怎麼找出
推噓1(1推 0噓 2→)留言3則，0人參與, 最新作者shuzna (シャズナ)時間16年前 (2008/12/13 21:41), 編輯資訊
0
0
0
內容預覽:
ping broadcast ip 是指ping gw的ip在執行arp -a嗎？. 我測試ping GW 在執行arp -a 有看到可疑的電腦（和netcut一樣）. ------------------------. 我這邊有arp病毒樣本. 我執行過netcut也大概知道vacal的想法了.
(還有342個字)
#1
[問題] arp病毒+ip+mac更換怎麼找出
推噓1(1推 0噓 3→)留言4則，0人參與, 最新作者shuzna (シャズナ)時間16年前 (2008/11/26 17:53), 編輯資訊
0
0
0
內容預覽:
最近被arp病毒搞得很慘. 有稍微爬一下文. 發現可以用封包擷取的方式. 來找到中毒的電腦. 不過. 要是arp病毒會改ip、改mac怎麼辦. 要是網路架構沒有鎖定ip對mac. 如何找出中毒的電腦呢. 我目前只會用wireshark來找. 沒有dhcp權限. 用arp -a的話. 只有一台gw..
首頁
上一頁
1
下一頁
尾頁