janly 高级会员 楼主 2006-12-05 23:27 私信 引用 编辑 有没有通过MAC物理地址查其对应IP的软件啊? 最近局域网怀疑中了ARP病毒，打开Anti ARP Sniffer软件，果然发现有个物理地址为00-11-2F-E5-2D-78的主机在发ARP欺骗,但是我通过局域网查看工具又查不出来这个主机,用P2POVER也没搜到，不知道有没什么比较好的工具可以解决这个问题呢?帮我找到这台中毒的机器!答案：用局域网查看器1.63可以解决这个问题！[ 此贴被janly在2006-12-11 22:40重新编辑 ] 最近评分记录：风云币:2(cai504)
drw 超级会员 #1 2006-12-06 11:55 私信 引用 编辑 Anti ARP Sniffer就有这功能啊，点击下面的追踪，一会就会告诉你它的IP了！ 最近评分记录：风云币:2(cai504)
80286 荣誉会员 #5 2006-12-07 11:27 私信 引用 编辑 用arp -a所看到的还是欺骗机的假MAC地址,而不是该机的真实MAC地址!用那个Anti ARP Sniffer软件找出攻击者的功能到是没用过,也可以给网管反应吧,网管那里应该能看到! 休息中..............
liuliuli 荣誉会员 #6 2006-12-07 17:28 私信 引用 编辑 Quote:引用第2楼zidian1984于2006-12-06 16:15发表的:楼主用最新版的Anti ARP Sniffer 就有追捕攻击者的功能，不过要先停止保护~正解 逍遥
