Question

单位局域网遇到了arp断网攻击，如何利用攻击源mac来查找到攻击者

也就是我怎么样才利用这个已知的攻击源mac来找到发出arp断网攻击的那台计算器？

Answer 1

1.首先下载一个局域网MAC扫描软件。这些软件有很多我也就不一一列举了。
2.启动扫描软件扫描完毕局域网MAC以后对比你已知道的攻击源MAC，并会显示出攻击源的IP地址和攻击源计算机的名称。
这样有利于你查找。 但是也不是100%能找到，对方也可以通过更改MAC与计算机名称来攻击。

Answer 2

建议用ARP detect软件扫描，就能马上找到是谁攻击的!把网线一根根拔掉，用MAC地址查询扫描器扫描，就能发现谁干的，顺着网线找吧，我就是这么找攻击者的，找到后看他的MAC和是否安装arp攻击软件!

Answer 3

有两种方法：
1、原始一点，到每台计算机上去查看MAC地址。在本地连接---支持----详细信息里面有。
2、下载网管软件，比如：聚生网管，设置好后，将该电脑断开网络，哪个人发现不能上网就会找网管。
3、如果路由器有带带宽限制，直接限制他的带宽为最小值，按IP限制，不能上网同样会找网管。

追问

用第一个方法，我电脑怎么看不出来啊？

Answer 4

办法很多，简单的其中一个，下载个彩影ARP防火墙，开启后就能显示所有IP和MAC主机地址表，除非伪装了，要是伪装了留个邮箱勾我给你发几个软件，防、控速、反制都有。

追问

我就是已经知道了攻击源mac，但是无法根据这个东西去找到那台计算机！

追答

你能通过路由禁止这个MAC上网，谁找你说我上不了网了。。。，那就是他，如果你控制不了路由，那就用个攻击软件攻击他IP，让他断网，谁找你说。。。。，那也是他

Answer 5

在单位的交换机上根据mac地址查询物理端口

追问

怎么弄！能说清楚点吗？我小白！