【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]今天彻底封杀了一ARP,好高兴

valen886 发表于 2008-7-20 18:05

[讨论]今天彻底封杀了一ARP,好高兴

[讨论]今天彻底封杀了一ARP,好高兴
议题作者：husheng34
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）


这几天心血来朝,想自己实现TCP协议栈,刚把ARP部分写好,

查资料时发现上不了网了,打开sinffer软件一看,

某人在用arp软件,软件行为如下:

1: 向你发送arp应答包,

作用是:

我的MAC地址是网关,把包都发给我吧

2:向所有地址发送请求包,得到所有机器的MAC地址.

3:向存活主机发送 DNS反向解析,企图得到域名.


//=======================================

我当下就郁闷了,天天ARP别人,现在被人arp,

正好我又刚完ARP协议的应答部分,处理如下

注: 这个类 前面还有一个过滤器,只让目的地址为全F的arp包通过



这里是接收包的入口,Buff为包缓冲地址

int PackCondArpRequest::oper(PVOID Buff)  //接收的包缓冲地址
{
  pARP_HdrFull index = (pARP_HdrFull)Buff; //pARP_HdrFull为arp的包结构


  if( index->ARPHdr.DIP.mLong !=  _ip.mLong) //目的地址不是本机,则返回
    return -1;

  if( index->ARPHdr.op !=  0x0100)  //请求包
    return -1;

  printf("arp处理\n");

  ARP_HdrFull arpbuff;


  GetPackArp getbuff;  
           //构造自己的arp应答包

  int leng = getbuff.GetArp(&arpbuff,index->ARPHdr.SMAC,index->ARPHdr.SIP,_mac,_ip,2);  // 参数2: 目的MAC地址为包源地址,
       参数3: 目的IP地址为包源地址,
       参数4: 源MAC的地址为自己MAC地址,
      参数5 源MAC的地址为自己MAC地址,
      参数6,类型为2,是应答包
  leng = _Device->Send(&arpbuff,leng);

  return 0;
}


//============================================

把这个类改了改,如下,因为是临时写的,封装的很乱,

int PackCondArpRequest::oper(PVOID Buff)
{
  pARP_HdrFull index = (pARP_HdrFull)Buff;

  

  uIpAddr TIP;      //建一个网关地址,
  
  TIP.mStruct.byte1 = 192;
    TIP.mStruct.byte2 = 168;
      TIP.mStruct.byte3 = 1;
        TIP.mStruct.byte4 = 1;



  if( index->ARPHdr.DIP.mLong == TIP.mLong)    //如果目的地址是网关,就返回吧,总要让人家上网啊!
    return -1;



  if( index->ARPHdr.SMAC.mLongShort.mLong ==  _mac.mLongShort.mLong &&

    index->ARPHdr.SMAC.mLongShort.mShort == _mac.mLongShort.mShort ) //如果源MAC地址是那个家伙的,就执行封杀,如果去掉,则表示任何人
  {
   


  ARP_HdrFull arpbuff;


  GetPackArp getbuff;  
  
  uMacAddr AllMAC;             //建一个目的MAC地址,全F表示所有,广播拉
  AllMAC.mLongShort.mLong = 0xFFFFFFFF;
  AllMAC.mLongShort.mShort = 0xFFFF;


  uMacAddr TMAC;            // 建一个临时的MAC地址,做为源MAC地址
  TMAC.mLongShort.mLong = 0x11111111;
  TMAC.mLongShort.mShort = 0x1111;

  
  

           //建一个包,这个包的意思是:

           //以那个家伙的IP,MAC为1的地址,向所有的机器发送网关的 ARP请求包,

           后果是,他会弹出IP冲突,网关会失去配置,无法上网,

  int leng = getbuff.GetArp(&arpbuff,AllMAC,TIP,TMAC,index->ARPHdr.SIP);

  leng = _Device->Send(&arpbuff,leng);


  printf("arp处理\n");

  }

  return 0;
}

/====================================

通过以上代码,我就实现了,只他那个家伙向任何一台机器,发送arp请求,就会IP冲突,

当然,如果去掉MAC地址过滤,任何内网机器访问其它,除网关的电脑都会IP冲突,

不过如果愿望,也改成其它方式的封锁,

那个家伙在改了一个又一个IP以后,终于死心,关闭了他的arp软件,

我在家里得意的笑啊[img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img][img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img][img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img]
帖子78 精华[url=http://forum.eviloctal.com/digest.php?authorid=46567]2[/url] 积分3543 阅读权限100 性别男 在线时间112 小时 注册时间2006-4-30 最后登录2008-7-13 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=46567]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=135102&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=135102&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=软件外包&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]软件项目外包[/url]

[url=http://forum.eviloctal.com/space-uid-59068.html]寻寻[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

紫禁城 发表于 2008-7-20 18:05

提前绑定IP.不就得了..不会有这种事发生了.吧.zaizai.7blog.net/
帖子84 精华[url=http://forum.eviloctal.com/digest.php?authorid=59068]0[/url] 积分142 阅读权限40 在线时间97 小时 注册时间2006-7-25 最后登录2008-4-29 [url=http://zaizai.7blog.net]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=59068]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=90778&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=90778&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-46567.html]husheng34[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

老何 发表于 2008-7-20 18:05

就算网关,和电脑双绑都没用,

一样可以交换机溢出,交换机欺骗等

也可以sinffer,DNS欺骗,网页重定向等等

期待我的 内网欺骗的 类库 写好吧,

想如何玩,就如何玩,内网我说了算

只要是有交换机的地方,就不安全,
帖子78 精华[url=http://forum.eviloctal.com/digest.php?authorid=46567]2[/url] 积分3543 阅读权限100 性别男 在线时间112 小时 注册时间2006-4-30 最后登录2008-7-13 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=46567]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=90782&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=90782&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]

[url=http://forum.eviloctal.com/space-uid-4290.html]y2k1[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

yoyoabc 发表于 2008-7-20 18:05

交换机溢出,交换机欺骗。。
交换机欺骗，是不是传说中的跨vlan arp？
帖子8 精华[url=http://forum.eviloctal.com/digest.php?authorid=4290]0[/url] 积分27 阅读权限40 在线时间12 小时 注册时间2005-5-5 最后登录2008-2-6 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=4290]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=90792&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=90792&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-61741.html]wpsxy[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

ropedancer 发表于 2008-7-20 18:05

如果要彻底封杀ARP攻击最好的方法是用PPPOE协议验证上网
帖子11 精华[url=http://forum.eviloctal.com/digest.php?authorid=61741]0[/url] 积分38 阅读权限40 在线时间35 小时 注册时间2006-8-17 最后登录2008-3-8 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=61741]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=90800&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=90800&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-46567.html]husheng34[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

yoyoabc 发表于 2008-7-20 18:05

搞笑吧,你能教会我房东,我佩服你,50岁大妈

刚才又搞定一个arp份子,

我们这里的人太有才了,人手一个啊,

除了楼上的MM以外,可怜的MM常常上不了网,叫我帮忙

又加了个功能,会回应所有arp请求,

用arp一扫,就有250主机,[img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img][img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img][img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img]

附带对方网关欺骗,自己MAC和网关MAC修复
帖子78 精华[url=http://forum.eviloctal.com/digest.php?authorid=46567]2[/url] 积分3543 阅读权限100 性别男 在线时间112 小时 注册时间2006-4-30 最后登录2008-7-13 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=46567]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=90802&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=90802&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-61741.html]wpsxy[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

培记 发表于 2008-7-20 18:05

呵呵
我维护着500台机器的局域网 也是被ARP攻击搞的焦头烂额  最后用Route OS做了 PPPOE协议验证上网后就再也没有出现过ARP攻击了
帖子11 精华[url=http://forum.eviloctal.com/digest.php?authorid=61741]0[/url] 积分38 阅读权限40 在线时间35 小时 注册时间2006-8-17 最后登录2008-3-8 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=61741]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=90803&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=90803&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-59068.html]寻寻[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

tt.niki 发表于 2008-7-20 18:05

引用:
引用第2楼husheng34于2007-06-16 19:29发表的 :
就算网关,和电脑双绑都没用,

一样可以交换机溢出,交换机欺骗等

也可以sinffer,DNS欺骗,网页重定向等等
.......
我看了文章说好像绑定是没事的啊...

[url=http://www.coolall.cn/read.php?27]http://www.coolall.cn/read.php?27[/url]
上面的是个软件你看下....zaizai.7blog.net/
帖子84 精华[url=http://forum.eviloctal.com/digest.php?authorid=59068]0[/url] 积分142 阅读权限40 在线时间97 小时 注册时间2006-7-25 最后登录2008-4-29 [url=http://zaizai.7blog.net]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=59068]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=90816&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=90816&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-48511.html]flyasky[/url] [img]http://forum.eviloctal.com/images/avatars/pw/mon1.gif[/img]
晶莹剔透§烈日灼然

zhoupeng 发表于 2008-7-20 18:05

前一段时间老是收到局域网ARP攻击的侵扰，用一些防护软件也不行，网管又搞不定，实在受不了，最后自己单独拉了根ADSL，唉，郁闷啊。
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=48511]0[/url] 积分6 阅读权限40 性别男 在线时间0 小时 注册时间2006-5-15 最后登录2007-6-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=48511]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=90863&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=90863&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-46567.html]husheng34[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

金羊 发表于 2008-7-20 18:05

我看了文章说好像绑定是没事的啊...

[url=http://www.coolall.cn/read.php?27]http://www.coolall.cn/read.php?27[/url]
上面的是个软件你看下....

//====================================

现在市面上的防arp软件,在没有网关管理权限的情况下,都不可能彻底解决,

最多是时断时续
帖子78 精华[url=http://forum.eviloctal.com/digest.php?authorid=46567]2[/url] 积分3543 阅读权限100 性别男 在线时间112 小时 注册时间2006-4-30 最后登录2008-7-13 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=46567]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=90896&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=90896&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-65521.html]cnlnfjhh[/url] [img]http://forum.eviloctal.com/customavatars/65521.jpg[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

影の疾风 发表于 2008-7-20 18:05

引用:
引用第2楼husheng34于2007-06-16 19:29发表的 :
就算网关,和电脑双绑都没用,

一样可以交换机溢出,交换机欺骗等

也可以sinffer,DNS欺骗,网页重定向等等
.......
已经有这种工具了
内网可以安全的 并不是你说的有交换机的就能利用Link...  http://www.secow.com  Or  Msn: cnlnfjhh@gmail.com  
帖子62 精华[url=http://forum.eviloctal.com/digest.php?authorid=65521]0[/url] 积分2937 阅读权限100 性别男 在线时间53 小时 注册时间2006-10-3 最后登录2008-7-6 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=65521]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=90929&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=90929&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-46567.html]husheng34[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

孙林 发表于 2008-7-20 18:05

等写出来就你就知道了,我是直接欺骗交换机的MAC地址,

刷新交换机MAC地址表,

除非他用智能交换机,

做交换机上的MAC绑定,不然无法解决,

软件是无法彻底解决问题的,

去看看交换机工作原理在说吧

当然,有矛就有盾，

如果模拟一个虚拟主机ＩＰ和ＭＡＣ，通过这个地址转发，

这个虚拟主机，不回应arp响应，

对其它机器相当于隐性，是可以躲过的，必竟要发现，才能攻击.

注意是躲过，不是毕免，如果了解原理，一样可以攻击，和上面的话不矛盾

也可以用中间层驱动，修改arp包也能实现，

不过中间层驱动效率和隐定性都是个问题
帖子78 精华[url=http://forum.eviloctal.com/digest.php?authorid=46567]2[/url] 积分3543 阅读权限100 性别男 在线时间112 小时 注册时间2006-4-30 最后登录2008-7-13 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=46567]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=91011&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=91011&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-73166.html]aspshell[/url] [img]http://forum.eviloctal.com/images/avatars/pw/unicorn3.gif[/img]
晶莹剔透§烈日灼然

融化冰河 发表于 2008-7-20 18:05

感觉只是一时控制而已``并非封杀`````````
帖子17 精华[url=http://forum.eviloctal.com/digest.php?authorid=73166]0[/url] 积分59 阅读权限40 性别男 在线时间22 小时 注册时间2007-1-21 最后登录2007-8-9 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=73166]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=91044&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=91044&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-128469.html]silenceshell[/url] [img]http://forum.eviloctal.com/images/avatars/pw/mon4.gif[/img]
晶莹剔透§烈日灼然

BG7LHT 发表于 2008-7-20 18:05

想找到他又这么麻烦啊

用软件查看局域网卡状态
混杂模式的就是他了

然后让他不能上网还不简单啊show more..
[url=http://wpa.qq.com/msgrd?V=1&Uin=18354500&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子35 精华[url=http://forum.eviloctal.com/digest.php?authorid=128469]0[/url] 积分111 阅读权限40 在线时间65 小时 注册时间2007-6-22 最后登录2008-7-15 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=128469]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=91372&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=91372&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-128495.html]lbjworld[/url] [img]http://forum.eviloctal.com/images/avatars/pw/god1.gif[/img]
晶莹剔透§烈日灼然

yuyu 发表于 2008-7-20 18:05

ARP协议不完美，所以才出问题的 有没有可以替代的呢。。。Ich habe mich vergessen...
[url=http://wpa.qq.com/msgrd?V=1&Uin=409426675&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=128495]0[/url] 积分6 阅读权限40 性别男 来自tj 在线时间0 小时 注册时间2007-6-23 最后登录2007-6-23 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=128495]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=91393&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=91393&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-16863.html]ziyuesjl[/url]
水手
[img]http://forum.eviloctal.com/images/avatars/14.gif[/img]
晶莹剔透§烈日灼然

开平车迷网 发表于 2008-7-20 18:05

支持:PPPOE协议验证上网，彻底防御。
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=305693756&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子7 精华[url=http://forum.eviloctal.com/digest.php?authorid=16863]0[/url] 积分33 阅读权限40 性别男 来自山东 在线时间15 小时 注册时间2005-10-31 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=16863]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29234&repquote=139525&extra=page%3D9&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29234&pid=139525&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-147861.html]沉默的另一面[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

民进党 发表于 2008-7-20 18:05

交换网络的嗅探原理？？请教
以前还以为双绑就没事了。。今天一看还真是那么回事~~中间还有交换机也是可以arp的！！
现在很多软件使用winpcap嗅探``效果怎么样？？（在网关`主机双绑的交换网络）。。

         我又想了下。。arp应该要是3层以上的交换机吧~~~如果是2层的他连ip都不认识！！是不~~
牛人回啊！！谢啊~~

查看完整版本: [讨论]今天彻底封杀了一ARP,好高兴