怎么查看局域网内有没有arp攻击 怎么查看局域网内有没有arp攻击
\u600e\u4e48\u67e5\u51fa\u5c40\u57df\u7f51\u5185\u7684ARP\u653b\u51fb\uff1f\u3000\u3000\u5728\u51fa\u95ee\u9898\u7684\u7535\u8111\u4e0a\u8fd0\u884ccmd\uff0c\u8f93\u5165arp /all\uff0c\u770b\u672c\u5730\u8def\u7531\u7684MAC\uff0c\u5e94\u8be5\u88ab\u522b\u4eba\u5192\u5145\u4e86\uff1b\u4e4b\u540e\u9700\u8981\u67e5\u67e5\u5176\u5b83\u7535\u8111\u90a3\u4e2a\u6539\u4e86MAC\uff0c\u8fd9\u4e2a\u662f\u6700\u57fa\u7840\u7684\u505a\u6cd5\u554a\u3002\u3010\u901a\u5e38\u60c5\u51b5\u662f\u65e0\u804a\u4eba\u7528\u7f51\u7edc\u526a\u5200\u624b\uff0cp2p\u7ec8\u7ed3\u8005\u4e4b\u7c7b\u8f6f\u4ef6\u6076\u641e\u7684\uff0c\u67e5\u5230\u540e\u53ef\u80fd\u4ed6\u5df2\u7ecf\u5220\u9664\uff0c\u4fee\u6539\u4e86\u3002\u3011
\u3000\u3000\u3010\u89e3\u51b3\u65b9\u6cd5\u3011
\u3000\u30001\u3001\u5c06IP\u548cMAC\u5730\u5740\u8fdb\u884c\u90a6\u5b9a\uff1a\u901a\u8fc7\u662f\u5728\u8def\u7531\u5668\u7aef\u5c06\u5c40\u57df\u7f51\u4e2d\u5404\u8ba1\u7b97\u673a\u7684IP\u5730\u5740\u4e0e\u5176\u5bf9\u5e94\u7684\u7f51\u5361MAC\u5730\u5740\u5b9e\u884c\u90a6\u5b9a\u3002\u6253\u5f00\u8def\u7531\u5668\u7ba1\u7406\u754c\u9762\u2014\u2014\u201cIP\u4e0eMAC\u90a6\u5b9a\u201d\u2014\u2014\u201c\u9759\u6001ARP\u90a6\u5b9a\u8bbe\u7f6e\u201d\u9879\uff0c\u2014\u2014\u201c\u6dfb\u52a0\u5355\u4e2a\u9879\u76ee\u201d\u6309\u94ae\u3002\u5728\u6253\u5f00\u7684\u201cARP\u9759\u6001\u90a6\u5b9a\u201d\u7a97\u53e3\u4e2d\uff0c\u8f93\u5165\u8981\u90a6\u5b9a\u7684IP\u548cMAC\uff0c\u7136\u540e\u70b9\u51fb\u201c\u4fdd\u5b58\u201d\u6309\u94ae\u5373\u53ef\u3002\u7528\u540c\u6837\u7684\u65b9\u6cd5\u6dfb\u5bf9\u5c40\u57df\u7f51\u4e2d\u5176\u5b83\u8ba1\u7b97\u673a\u8fdb\u884cIP\u4e0eMAC\u5730\u5740\u90a6\u5b9a\u3002\u6700\u540e\u70b9\u51fb\u201c\u4f7f\u6240\u6709\u6761\u76ee\u751f\u6548\u201d\u6309\u94ae\u5373\u53ef\u3002
\u3000\u3000
\u3000\u30002\u3001\u5229\u7528\u7f51\u7edc\u9632\u62a4\u7c7b\u8f6f\u4ef6\u5bf9\u7f51\u5173IP\u8fdb\u884c\u90a6\u5b9a\uff1a\u5728360\u536b\u58eb\u3001\u767e\u5ea6\u536b\u58eb\u7b49\u627e\u5230\u201c\u6d41\u91cf\u9632\u706b\u5899\u201d\uff0c\u7136\u540e\u5728\u6253\u5f00\u7684\u7a97\u53e3\u4e2d\u5207\u6362\u81f3\u201c\u5c40\u57df\u7f51\u9632\u62a4\u201d\u9009\u9879\u5361\u3002\u7136\u540e\u5c06\u201c\u7f51\u5173\u90a6\u5b9a\u201d\u6a21\u5f0f\u8bbe\u7f6e\u4e3a\u201c\u624b\u673a\u90a6\u5b9a\u201d\uff0c\u70b9\u51fb\u201c\u8be6\u60c5/\u8bbe\u7f6e\u201d\u6309\u94ae\u3002\u5728\u6253\u5f00\u7684\u201c\u6dfb\u52a0\u4fdd\u62a4\u7f51\u5173IP\u548cMAC\u201d\u7a97\u53e3\u4e2d\uff0c\u70b9\u51fb\u201c\u6dfb\u52a0\u7f51\u5173\u201d\u6309\u94ae\u6765\u624b\u52a8\u90a6\u5b9a\u7f51\u5173IP\u548cMAC\u5730\u5740\u3002
\u3000\u3000
\u3000\u3000
\u3000\u3000\u3010\u4e2a\u4eba\u7528\u6237\u7684\u9632\u62a4\u65b9\u6cd5\u3011
\u3000\u3000\u9996\u5148\u8981\u660e\u786eARP\u653b\u51fb\u4ec5\u80fd\u5728\u5c40\u57df\u7f51\u5185\u8fdb\u884c\uff0c\u6ca1\u6709\u8def\u7531\u5668\u4e14\u7528\u6237\u4e0d\u5728\u591a\u7528\u6237\u7684\u5c40\u57df\u7f51\u53ef\u4ee5\u4e0d\u5fc5\u8003\u8651
\u3000\u30001.\u5b89\u88c5ARP\u9632\u706b\u5899\u5982\u4eca\u5927\u90e8\u5206\u5b89\u5168\u8f85\u52a9\u8f6f\u4ef6\u5747\u5185\u7f6eARP\u9632\u706b\u5899\uff0c\u8457\u540d\u7684\u6709\uff1a360\u5b89\u5168\u536b\u58eb(\u5185\u7f6e)\u3001\u91d1\u5c71\u8d1d\u58f3ARP\u4e13\u6740\u3001\u91d1\u5c71\u536b\u58eb
\u3000\u30002.\u5b89\u88c5\u6740\u6bd2\u8f6f\u4ef6\u6740\u6bd2\u8f6f\u4ef6\u53ef\u4ee5\u6709\u6548\u7684\u9632\u6b62ARP\u75c5\u6bd2\u8fdb\u5165\u673a\u5668
\u3000\u30003.\u5df2\u7ecf\u4e2d\u6bd2\u7684\u5904\u7406\u65b9\u6cd5\u7531\u4e8e\u4e2d\u6bd2\u540e\u7f51\u901f\u4f1a\u51cf\u6162\uff0c\u6740\u8f6f\u5931\u6548\u3002\u6240\u4ee5\u5e94\u8be5\u7528\u4e13\u95e8\u7684\u4e13\u6740\u6740\u6bd2\u540e\u5b89\u88c5\u6740\u6bd2\u8f6f\u4ef6\u4fdd\u62a4\u7cfb\u7edf\u5fc5\u987b\u6ce8\u610f!!!
1\u3001\u7528LanSee163\u5c06\u7f51\u5185\u7684\u7535\u8111IP
MAC
\u626b\u63cf\u51fa\u6765\uff0c\u5df2\u5907\u6392\u9664\u4e2d\u62db\u673a\u5668\u3002
\u5728\u80fd\u4e0a\u7f51\u65f6\uff0c\u8fdb\u5165MS-DOS\u7a97\u53e3\uff0c\u8f93\u5165\u547d\u4ee4\uff1aarp
\u2013a
\u67e5\u770b\u7f51\u5173IP\u5bf9\u5e94\u7684\u6b63\u786eMAC\u5730\u5740\uff0c\u5c06\u5176\u8bb0\u5f55\u4e0b\u6765\u3002
2\u3001\u5982\u679c\u6709\u745e\u661f\u6216\u5176\u4ed6\u9632\u706b\u5899\uff0c\u53ef\u4ee5\u628a\u9759\u6001\u7f51\u5173\u5220\u9664\uff0c\u770b\u770b\u80fd\u4e0d\u80fd\u62e6\u622a\u5230\u3002\u62e6\u5230MAC\u5730\u5740\u5c31\u53ef\u4ee5\u7528\u521a\u624d\u626b\u9762\u51fa\u6765\u7684MAC\u5bf9\u6bd4\u4e86\uff0c\u627e\u5230\u4e2d\u62db\u673a\u5668\u3002
3\u3001\u5982\u679c\u4e2d\u62db\u673a\u5df2\u7ecf\u6709\u7f51\u5173\u7684\u6b63\u786eMAC\u5730\u5740\uff0c\u5728\u4e0d\u80fd\u4e0a\u7f51\u65f6\uff0c\u624b\u5de5\u5c06\u7f51\u5173IP\u548c\u6b63\u786eMAC\u7ed1\u5b9a\uff0c\u53ef\u786e\u4fdd\u8ba1\u7b97\u673a\u4e0d\u518d\u88ab\u653b\u51fb\u5f71\u54cd\u3002\u624b\u5de5\u7ed1\u5b9a\u53ef\u5728MS-DOS\u7a97\u53e3\u4e0b\u8fd0\u884c\u4ee5\u4e0b\u547d\u4ee4\uff1a
arp
\u2013s
\u7f51\u5173IP
\u7f51\u5173MAC
\u5982\u679c\u4e2d\u62db\u673a\u5df2\u7ecf\u4e0d\u80fd\u4e0a\u7f51\uff0c\u5219\u5728MS-DOS\u4e0b\u5148\u8fd0\u884c\u4e00\u6b21\u547d\u4ee4arp
\u2013d\u5c06arp\u7f13\u5b58\u4e2d\u7684\u7f51\u5173\u5185\u5bb9\u5220\u7a7a\uff0c\u8ba1\u7b97\u673a\u53ef\u6682\u65f6\u6062\u590d\u4e0a\u7f51\uff0c\u7136\u540e\u6740\u4e4b\u3002
4\u3001\u518d\u7d2f\u4e00\u70b9\u7684\u65b9\u6cd5\uff08\u5c40\u57df\u7f51\u5185\u673a\u5668\u5c11\uff09\uff0c\u770b\u54ea\u4e00\u53f0\u673a\u5668\u6709\u4e3b\u9875\u7be1\u6539\u3001\u6740\u8f6f\u6253\u4e0d\u5f00\u7b49\u60c5\u51b5\uff0c\u6765\u5224\u65ad\u673a\u5668\u662f\u5426\u4e2d\u62db\u3002
在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。
2、如果有瑞星或其他防火墙，可以把静态网关删除，看看能不能拦截到。拦到MAC地址就可以用刚才扫面出来的MAC对比了，找到中招机器。
3、如果中招机已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令： arp –s 网关IP 网关MAC
如果中招机已经不能上网，则在MS-DOS下先运行一次命令arp –d将arp缓存中的网关内容删空，计算机可暂时恢复上网，然后杀之。
4、再累一点的方法（局域网内机器少），看哪一台机器有主页篡改、杀软打不开等情况，来判断机器是否中招。
如何查询局域网内在用的IP地址？
绛旓細鍥炵瓟锛氭偍濂, 浣犲彲浠ュ湪灞鍩熺綉鐨勪换鎰忎竴鍙扮數鑴戜笂闈㈠畨瑁呯數鑴戠瀹 鎵撳紑ARP闃茬伀澧 绛夊緟浣犵殑灞鍩熺綉鍙楀埌ARP鏀诲嚮鐨勬椂鍊,瀹冨氨鍙互璁板綍鏀诲嚮婧愮殑MAC鍦板潃 杩欐牱灏辫兘鎵惧埌涓瘨鐨勭數鑴戜簡 濡傛灉浠ュ悗鏈夊叾瀹冮棶棰,娆㈣繋鍐嶆潵鐢佃剳绠″浼佷笟骞冲彴鍜ㄨ
绛旓細1銆佺敤LanSee163灏缃戝唴鐨勭數鑴慖P MAC 鎵弿鍑烘潵锛屽凡澶囨帓闄や腑鎷涙満鍣ㄣ傚湪鑳戒笂缃戞椂锛岃繘鍏S-DOS绐楀彛锛岃緭鍏ュ懡浠わ細arp 鈥揳 鏌ョ湅缃戝叧IP瀵瑰簲鐨勬纭甅AC鍦板潃锛屽皢鍏惰褰曚笅鏉ャ2銆佸鏋滄湁鐟炴槦鎴栧叾浠栭槻鐏锛屽彲浠ユ妸闈欐佺綉鍏冲垹闄わ紝鐪嬬湅鑳戒笉鑳芥嫤鎴埌銆傛嫤鍒癕AC鍦板潃灏卞彲浠ョ敤鍒氭墠鎵潰鍑烘潵鐨凪AC瀵规瘮浜嗭紝鎵惧埌涓嫑鏈哄櫒銆3銆佸鏋...
绛旓細1銆佺敤 arp -d 鍛戒护锛屽彧鑳戒复鏃惰В鍐充笂缃戦棶棰橈紝瑕佷粠鏍规湰涓婅В鍐抽棶棰橈紝灏卞緱鎵惧埌鐥呮瘨涓绘満銆傞氳繃涓婇潰鐨 arp -a 鍛戒护锛屽彲浠ュ垽瀹氭敼鍙樹簡鐨勭綉鍏矼AC鍦板潃鎴栧涓狪P鎸囧悜鐨勭墿鐞嗗湴鍧锛屽氨鏄梾姣掓満鐨凪AC鍦板潃銆傚摢涔堝搴旇繖涓狹AC鍦板潃鐨勪富鏈哄張鏄摢涓鍙板憿锛學indows涓湁 ipconfig /all 鍛戒护鏌ョ湅姣忓彴鐨勪俊鎭紝浣嗗鏋滅數鑴戞暟鐩...
绛旓細浣犲ソ锛屽叾瀹濧RP鏀诲嚮寰堝ソ鏌ョ殑锛屽鏋滀綘鐨勫唴缃慖P閮芥槸闈欐佸垎閰嶇殑锛屾煡璧锋潵灏卞緢杞绘澗鐨勶紝鍏蜂綋鏂规硶濡備笅锛1.鎵句竴鍙板凡缁忚鏀诲嚮涓婁笉浜嗙綉锛岀洿鎺ing缃戝叧IP锛屽畬鎴怭ing鍚庯紝鐢ˋRP 鈥揳鏌ョ湅缃戝叧IP瀵瑰簲鐨凪AC鍦板潃锛屾MAC鍦板潃搴旇涓烘楠楃殑,濡傛灉浣犲仛浜嗛潤鎬乮p鍒嗛厤琛紝鐩存帴鏌ユ壘涓嬭mac鍦板潃瀵瑰簲鐨刬p灏卞彲浠ヤ簡锛堟墍浠ュ湪缃戠粶瑙勬ā涓...
绛旓細1銆佸綋灞鍩熺綉鐢佃剳鍙楀埌鏂綉ARP鏀诲嚮鏃讹紝鎴戜滑鍙互鍊熷姪杞欢鏉ユ娴婣RP婧愶紝瀵规鍦ㄧ櫨搴︿腑鎼滅储涓嬭浇鈥滆仛鐢熺綉绠♀濈▼搴銆2銆佽繍琛屸滆仛鐢熺綉绠♀濈▼搴忥紝棣栧厛浣跨敤鏃堕渶瑕佸垱寤烘柊鐨勭洃鎺х綉娈碉紝濡傚浘鎵绀猴紝寰呭垱寤哄畬鎴愬悗锛岀偣鍑烩滃紑濮嬬洃鎺р濇寜閽3銆佸湪鎵撳紑鐨勨滆仛鐢熺綉绠♀濈▼搴忎富鐣岄潰涓紝鎵惧埌鈥滆緭鍑篈RP鏀诲嚮鈥濋」杩涜鍕鹃夛紝濡傚浘鎵绀猴細4...
绛旓細浣犺繘鍏ヤ綘鐨勮矾鐢卞櫒璁剧疆椤甸潰銆傛煡鐪嬭繖涓や釜鍦板潃鐨凪AC锛岃矾鐢卞櫒鍒嗛厤浜嗛偅涓湴鍧銆傛垨鑰 閮藉彲浠ユ壘鍒板畠鐨処P鍦板潃 鐒跺悗锛屼綘灏卞埌姣忓彴鐢佃剳涓婃煡鐪瀹冪殑IP鍦板潃銆傚拰MAC锛屼竴鏍风殑灏辨槸杩欏彴鐢佃剳浜嗐傛垨鑰呮墦寮姣忓彴鐢佃剳锛屽湪寮濮-杩愯-CMD鍛戒护ipconfig /all鍥炶溅Physical Address 杩欎竴鏍忕殑灏辨槸MAC鍦板潃.MAC鍜屼笂闈袱涓竴鏍风殑锛屽氨...
绛旓細鎵撳紑浣犵殑CMD,濡傛灉鍙戠幇鏈変汉鏀诲嚮浣,灏辩敤鍛戒护netstat -a 鎴栬-n,姝ゆ椂鏀诲嚮浣犵殑鐢佃剳鐨処P鍜孧AC鍦板潃灏卞叏閮ㄦ毚闇插湪浣犵殑鐪肩毊搴曚笅,鐒跺悗鍦ㄧ敤PING鍛戒护鍘绘敾鍑讳粬,鏍煎紡涓:ping IP(杩欓噷鎸囩殑鏄鏂圭殑IP鍦板潃) -l 45000 -t.
绛旓細鍦ㄥ嚭闂鐨勭數鑴涓杩愯cmd锛岃緭鍏arp /all锛鐪鏈湴璺敱鐨凪AC锛屽簲璇ヨ鍒汉鍐掑厖浜嗭紱涔嬪悗闇瑕佹煡鏌ュ叾瀹冪數鑴戦偅涓敼浜哅AC锛岃繖涓槸鏈鍩虹鐨勫仛娉曞晩銆傘愰氬父鎯呭喌鏄棤鑱婁汉鐢ㄧ綉缁滃壀鍒鎵嬶紝p2p缁堢粨鑰呬箣绫昏蒋浠舵伓鎼炵殑锛屾煡鍒板悗鍙兘浠栧凡缁忓垹闄わ紝淇敼浜嗐傘戙愯В鍐虫柟娉曘1銆佸皢IP鍜孧AC鍦板潃杩涜閭﹀畾锛氶氳繃鏄湪璺敱鍣ㄧ灏灞鍩熺綉...
绛旓細鏌ョ湅鏄惁鍙ARP鏀鍑荤殑鏂规硶灏辨槸PING涓涓嬭矾鐢卞櫒鐪嬬湅鑳戒笉鑳絧ing閫氾紝鐒跺悗鐢╝rp -a鐪嬬湅IP瀵瑰簲鐨勬槸涓嶆槸鐪熷疄缃戝崱鐨勪俊鎭紝杩樻湁灏辨槸瑕佹兂鍑嗙‘瀹氫綅鍒板摢鍙扮數鑴戝氨瑕佽幏寰楅偅鍙扮數鑴戠殑鐪熷疄淇℃伅锛屽厤鐤綉缁滈氳繃缃戝崱鐨勯┍鍔ㄥ紡鐨勭鐞嗭紝鐩存帴浠庣數鑴戠殑鐗╃悊缃戝崱涓鑾峰緱鐪熷疄淇℃伅锛屽苟閫氳繃绉佹湁鍗忚灏嗙湡瀹炵殑淇℃伅杩斿洖缁欒繍钀ヤ腑蹇冿紝鍦ㄨ繍钀ヤ腑蹇...
绛旓細妫娴婣RP娆洪獥鏀诲嚮姣旇緝鏈夋晥鐨勬柟娉曚富瑕佹湁涓ょ锛屼竴绉嶆槸鍦灞鍩熺綉鍐呴儴浣跨敤鎶撳寘杞欢杩涜鎶 鍖呭垎鏋愩佸彟涓绉嶆槸鐩存帴鍒板埌涓夊眰浜ゆ崲鏈轰笂鏌ヨARP琛紝杩欎袱绉嶆柟娉曞悇鏈変紭缂虹偣锛屽叿浣撳垎鏋愬涓嬶細1銆佹姄鍖呭垎鏋 鏂规硶鈥斺斾娇鐢ㄦ姄鍖呰蒋浠讹紙濡倃indump銆乻niffer pro绛夛級鍦ㄥ眬鍩熺綉鍐呮姄ARP鐨剅eply鍖咃紝浠indump涓 渚嬶紝浣跨敤windump -i 2 -...
