注释：如何快速检测并定位局域网中的ARP病毒计算机



在局域网中的数百台电脑面前，这显然不是一个好的方式来测试之一。事实上，我们只需要使用ARP病毒的基本原理：发送伪造的ARP欺骗广播，中毒的计算机伪装成网关的特性，我们可以快速锁定中毒电脑。你可以想象一下，下面的函数在程序中实现：






如何在局域网内快速检测和定位ARP病毒计算机



在局域网中的数百台电脑面前，这显然不是一个好的方式来测试之一。事实上，我们只需要使用ARP病毒的基本原理：发送伪造的ARP欺骗广播，中毒的计算机伪装成网关的特性，我们可以快速锁定中毒电脑。你可以想象的程序实现以下功能：在正常使用的时候，记住正确的网关IP地址和MAC地址，并从整个网络的ARP数据包的实时监控，当有一个ARP数据包广播，正确的IP地址为网关的IP地址，但实际上是它的MAC地址是时间，此时其他计算机的MAC地址的ARP欺骗，无疑是这个可疑的MAC地址。网络报警技术，按照正常的IPMAC地址表检查计算机，查找IP地址，以确定电脑中毒。以下是详细描述如何使用命令行来检测ARP中毒电脑。



命令行的方法



这种方法是简单和易于使用的无需第三方工具，可以利用系统的ARP命令来完成。当ARP欺骗ARP病毒在LAN，会不停的发送ARP欺骗广播整个网络，然后在局域网中的其他计算机将动态更新自己的ARP缓存，网关MAC地址记录为ARP病毒的计算机的MAC地址，这个时候我们只想看看目前在其他受影响的计算机查询网关的MAC地址，你知道电脑中毒的MAC地址，阿尔帕河查询命令，需要在CMD命令提示符下输入。输入后的返回信息如下：



因特网地址物理地址类型





192.168.0.1 00-50-56-e6-49-56动态



此时，由于计算机的ARP表是错误的记录，MAC地址不是真实网关的MAC地址，而是中毒计算机的MAC地址！在这个时候，按照正常的网络，整个网络的IP—MAC地址对照表，查找中毒电脑的IP地址就可以了。因此，可以保持一个IP地址控制表为全网络计算机网络正常时，它是多么的重要，你可以使用。该nbtscan工具扫描IP地址和整个网段的MAC地址并保存供以后使用。

对于

ARP

ARP清除ARP缓存

ARP IP网关中的ARP绑定网关：ARP网关IP网关