ARP攻击的发现与定位

要定位感染ARP木马电脑的MAC地址有三种方法可供选择:方法一:可以查看三层交换机网段里面的ARP信息(如cisco 6509中可以输入show ARP|include网段相同部分),如果发现里面存在有不同IP对应相同MAC列表的情况,就可以肯定该网段内有ARP欺骗,这个MAC地址就是感染ARP木马的电脑MAC。