ARP监测工具Arpwatch
ARP协议是网络的基础协议。基于ARP协议的ARP攻击是局域网最为常见和有效的攻击方式。ARP攻击可以通过发送伪造的ARP包实施欺骗,实现各种中间人攻击。Arpwatch是一款专门针对ARP协议的检测工具。该工具会监听同一网络的ARP包,记录Mac和IP对应关系。当发现不正确的对应关系,就会通过邮件的形式报告管理员,提醒管理员处理。
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/29597077/viewspace-2144225/
,如需转载,请注明出处,否则将追究法律责任。