arp病毒定位工具之Anti ARP Sniffer

　　现在网上有很多ARP病毒定位工具，其中做得较好的是Anti ARP Sniffer（现在已更名为ARP防火墙），下面我就演示一下使用Anti ARP Sniffer这个工具软件来定位ARP中毒电脑。

　　Anti ARP Sniffer介绍

　　现在网上有很多ARP病毒定位工具，其中做得较好的是Anti ARP Sniffer（现在已更名为ARP防火墙），下面我就演示一下使用Anti ARP Sniffer这个工具软件来定位ARP中毒电脑。

　　首先打开Anti ARP Sniffer 软件，输入网关的IP地址之后，再点击红色框内的“枚举MAC”按钮，即可获得正确网关的MAC地址，如图1：

　　图1 输入网关IP地址后，枚举MAC

　　接着点击“自动保护”按钮，即可保护当前网卡与网关的正常通信。如图2：

　　图2 点击自动保护按钮

　　当局域网中存在ARP欺骗时，该数据包会被Anti ARP Sniffer记录，该软件会以气泡的形式报警。如图3：

　　图3 Anti ARP Sniffer 的拦截记录

　　这时，我们再根据欺骗机的MAC地址，对比查找全网的IP－MAC地址对照表，即可快速定位出中毒电脑。