日韩欧美无砖专区一中文字目,国产日韩精品一区在线不卡

arp欺騙和檢測工具(arpkiller)是一款專業(yè)的找到局域網(wǎng)病毒的應(yīng)用軟件，根據(jù)此工具有效定位發(fā)起arp欺騙，并且能夠找到arp欺騙內(nèi)容，讓電腦更安全，操作簡單，效率高，感興趣的朋友趕快來IT貓撲網(wǎng)下載吧！

arp欺騙和檢測工具(arpkiller)官方介紹

此檢測工具針對流行的局域網(wǎng)arp欺騙，可以有效的定位到發(fā)起arp欺騙的主機。

小貼士

1) 什么是ARP欺騙？

在局域網(wǎng)中，黑客經(jīng)過收到ARP Request廣播包，能夠偷聽到其它節(jié)點的 (IP, MAC) 地址, 黑客就偽裝為A，告訴B (受害者) 一個假地址，使得B在發(fā)送給A 的數(shù)據(jù)包都被黑客截取，而B 渾然不知。

2) 為什么黑客能夠進行ARP欺騙？

ARP 是個早期的網(wǎng)絡(luò)協(xié)議，RFC826在 1980就出版了。早期的互聯(lián)網(wǎng)采取的是信任模式，在科研、大學(xué)內(nèi)部使用，追求功能、速度，沒考慮網(wǎng)絡(luò)安全。尤其以太網(wǎng)的洪泛特點，能夠很方便的用來查詢。但這也為日后的黑客開了方便之門。黑客只要在局域網(wǎng)內(nèi)閱讀送上門來的ARP Request就能偷聽到網(wǎng)內(nèi)所有的 (IP, MAC)地址。而節(jié)點收到ARP Reply時，也不會質(zhì)疑。黑客很容易冒充他人

3) 能夠防止欺騙嗎？

不能。但這種傷害的傷害已經(jīng)很小。因為局域網(wǎng)的工作環(huán)境有了改變，服務(wù)器通常不會和終端主機在同一個局域網(wǎng)。但如果黑客對主機發(fā)送ARP欺騙分組，向它偽造了網(wǎng)關(guān)的地址，或?qū)W(wǎng)關(guān)發(fā)送ARP欺騙分組，向網(wǎng)關(guān)偽造了主機的mac地址，則主機也無法正常和因特網(wǎng)上服務(wù)器交流。

arp攻擊檢測器

ARP欺騙的危害

1、可以影響正常的網(wǎng)絡(luò)應(yīng)用，經(jīng)常出現(xiàn)的因為ARP導(dǎo)致的大規(guī)模斷網(wǎng)事件，就是因為這樣的情況造成的。

2、經(jīng)濟利益的原因，現(xiàn)在很多盜號木馬，都包含ARP欺騙的功能，進行了欺騙后，局域網(wǎng)內(nèi)用戶的網(wǎng)絡(luò)游戲，網(wǎng)上銀行，QQ等的登陸信息都將發(fā)送到這臺染毒的主機，病毒只需進行數(shù)據(jù)的收集，就可以盜取這些信息。

3、傳播病毒,就是為了在局域網(wǎng)中傳播其他惡意代碼。攻擊者,可能無法攻擊有較好防御,漏洞較少的訪問量大的門戶網(wǎng)站。但其可以攻擊與其服務(wù)器處在同一局域網(wǎng)內(nèi)的主機,散布具有ARP欺騙功能的病毒,通過此種方式,其并不需要修改網(wǎng)頁服務(wù)器上的頁面內(nèi)容,只需要在正常的數(shù)據(jù)包傳輸中修改里面的數(shù)據(jù),就可以使訪問這些網(wǎng)站的主機,感染病毒. 若處在同一局域網(wǎng)的一臺服務(wù)器中毒,就會使得該服務(wù)器所在的整個局域網(wǎng)內(nèi)傳輸?shù)臄?shù)據(jù)包都被修改,服務(wù)器越多影響越大.

更多>>軟件截圖