Question

怎样查找局域网中的ARP病毒主机？

用Ethereal抓包软件如何查找ARP病毒主机？

Answer 1

1、当局域网电脑受到断网ARP攻击时，我们可以借助软件来检测ARP源，对此在百度中搜索下载“聚生网管”程序。

2、运行“聚生网管”程序，首先使用时需要创建新的监控网段，如图所示，待创建完成后，点击“开始监控”按钮。

3、在打开的“聚生网管”程序主界面中，找到“输出ARP攻击”项进行勾选，如图所示：

4、接着点击程序主界面左上角的“启用管理”按钮，使程序处于后台运行及监控状态，当有ARP攻击时，将自动列表。

Answer 2

360可以查啊，我那时候宿舍的人，你攻击，我反击你。

Answer 3

抓包后看广播流量最大的那个对应的地址，再按地址找到电脑
另外随便找一台电脑，输入arp -a看网关对应的mac，再按mac找到电脑
（这两种方法的前提是局域网确实中了arp病毒）

Answer 4

先打开cmd命令行
再输入arp -d 删除现有arp连接
再用arp -a看现有arp连接，这步可以等几十秒
再看现有连接中，除了网关的arp连接之外，还有哪个ip连接，可以看到mac地址
由于mac地址是唯一的，你只需要找出是哪个电脑的mac就可以了

另外网站上可以找到arp防火墙

Answer 5

去网关交换机show一下，华为的dis log