[讨论]arp欺骗与子网掩码的问题
[讨论]arp欺骗与子网掩码的问题议题作者：红色骷髅
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）
多次遇到ARP无法嗅探的问题，具体情况如下：
肉鸡的子网掩码为255.255.255.192
使用CAIN可以看到同段的机器和MAC的真实地址，未做MAC绑定。
但是嗅探时数据包全部为半路由状态，无法嗅探到网关发向目标机的数据包。
嗅探同段的其他主机也是同样的情况，而且通过修改发包速度也无法嗅探，所以判断不是ARP防火墙的问题。
将子网掩码改为255.255.255.0也无法嗅探。
请问这种情况是否有突破的办法？
帖子4 精华[url=http://forum.eviloctal.com/digest.php?authorid=154134]0[/url] 积分9 阅读权限40 在线时间2 小时 注册时间2007-12-27 最后登录2008-6-13 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=154134]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=31749&repquote=137468&extra=page%3D6&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=31749&pid=137468&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]
[url=http://forum.eviloctal.com/space-uid-23010.html]蓝色旋风[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 我对ARP是新手，最近出的那个可以突破任何防火墙的工具 使用方法是不是目标机装过ARP防火墙后原来不可以嗅到任何东西 然后用那个工具限制流量 再进行ARP就能嗅到自己要的东西？
如果是的话 限制流量的标准是多少
[url=http://groups.google.com/group/p]http://groups.google.com/group/p[/url] ... ad/62ef34de7d39d14b
在neeao那看到个分析：
[url=http://neeao.com/blog/article-4874.html]http://neeao.com/blog/article-4874.html[/url]
软件说明：
首先这是一个演示版本，与完全版本的唯一不同是不具备流量探测功能，因为网络中如果存在多个这样东西造成网络混乱是难免的，所以在发行上会做一些限制。
无arp的sniffer
可在有arp防火墙，双向绑定环境下有效控制对方流量
完全隐藏，过任何arp防火墙。
需要.net支持，管理员权限运行。
不支持无线网卡
使用方法：
设置网卡，ip,攻击强度
手动添加或自动扫描主机到主机列表
勾上一个主机，开始吧。
演示动画地址：[url=http://www.cncert.net/labs/Skiller.swf]http://www.cncert.net/labs/Skiller.swf[/url]
软件下载地址：[url=http://www.cncert.net/labs/Skiller.rar]http://www.cncert.net/labs/Skiller.rar[/url]
[url=http://forum.eviloctal.com/mailto:cncert....@gmail.com]cncert....@gmail.com[/url]，[url=http://forum.eviloctal.com/mailto:cncert....@gmail.com]cncert....@gmail.com[/url]
2008-01-10
帖子2 精华[url=http://forum.eviloctal.com/digest.php?authorid=23010]0[/url] 积分7 阅读权限40 在线时间3 小时 注册时间2005-12-15 最后登录2008-5-25 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=23010]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=31749&repquote=141844&extra=page%3D6&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=31749&pid=141844&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=软件外包&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]软件项目外包[/url]
[url=http://forum.eviloctal.com/space-uid-1349.html]Helvin[/url] [img]http://forum.eviloctal.com/customavatars/1349.gif[/img]
团队决策人
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]
页:
[1]