作者wufish (wufish)
看板Network
标题Re: [问题] 区网疑似被ARP攻击
时间Tue Oct 28 00:18:20 2008
: 可以看的出是哪台被攻击吗?@@ (譬如说会跟1.1同MAC不同ip吗)
: 或是怎样才可以抓出被攻击的...(还是难道就是主机那台XD!)
嗯 我之前也有遇过
我後来是用wireshark来抓区网封包 (原来叫ethereal)
只抓arp封包
然後会发现会有很多人宣称他是gateway (就是会显示gateway IP 在某某mac卡号)
我就把那些卡号抄下来 然後请系上管网路的人帮忙找那些卡号是谁在用
如果你住的那边人数不多 可以一个一个慢慢问他们的卡号
然後做比对 XD
不过有版友推文说卡号可以伪造 这我就真的不知道了 XD
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.113.144.195
1F：推 OpenSkyWin:的确是可以伪造... 11/09 12:07