RSS 订阅
网站地图
邮件服务
松江教育网
首 页
信息公开
万博体育app苹果
教学天地
万博体育会黑钱吗
党群工作
语言文字
专题网站
师生风采
教育技术
教学资源
教育技术
       电脑知识
       网络知识
       病毒防御
       教师作品
       学生作品
 
首页  >  教育技术  >  网络知识  
网络知识
 
 
推荐下载 小工具检测来自ARP的危险攻击
发布日期: 2011-10-18 09:25:00
【编者按:下来试用了一下,发现某个IP在“劫持其他主机”,进一步检测,发现是路由器的一个端口。而且如果在检测范围里不包括本机IP的话,会提示“不存在的MAC:***,有可能劫持网关……”】
  发现利用ARP攻击来进行会话劫持的病毒越来越多,局域网中如果有某台主机被此类病毒入侵,病毒会在网络中发送大量ARP欺骗的数据包,劫持网络中其它主机的会话。
  此类病毒入侵后的一个主要特点是网络不稳定,时通时断。访问很多站点时杀毒软件会报告发现病毒,甚至会被误认为正在访问的网站被挂马。
  检测和清除ARP欺骗的主机,还是相当麻烦的,大大增加了网管的劳动。这里把珠海毒霸一兄弟的作品拿出来分享给大家,这个工具还非常简陋。请各位网友考察效果,也好让这位兄弟改进。
  请将附件中的文件解压到任意位置,执行ARP Detect,选择要检测的网卡,设定检测范围(建议一次不要太多,避免影响网络,并且花时间较长,可以一段一段的来检测),如果检测到不存在的MAC,或几台主机的MAC相同,就可能是危险主机。另外,点击主机信息,如果发现网卡工作在混杂模式,也需要网管重点关注一下。

文章作者:zhuanghua
文章出处:

文章浏览次数:
 
 
   
 

万博体育官网 ©2008 版权所有
地址:上海市松江区百岁坊32号 邮政编码:201600
电话:021-57822383
网站访问次数:
沪ICP备号11030667  沪公网安备31011702003839号