2011年3月7日 星期一

99.8.11網路監控與流量分析

講師: Outian
Proxy ARP偵測工具
1. arping -I tap0 192.168.147.153 可偵測是否重複IP(同一Mac 2個IP)
proxy arp (問任何IP都是同一Mac)
2. tcpdump -n(不做dns反解) arp(只看arp封包)
3. wireshark
capture fileter填入arp.

Windows:
1. hardping(免費軟體, 非內建)