arpkiller的使用方法是什么？arp命令的功能及使用方法

arpkiller是一款功能強大的ARP數(shù)據(jù)包設(shè)計工具。

使用方法

1、下載解壓文件，找到“ARPKiller.exe”雙擊打開使用，進入主界面

2、點擊ARP欺騙工具，可以將您的dat文件加載到軟件中分析，如果沒有，就進入發(fā)送接收界面

3、這里是設(shè)置的界面，可以選擇發(fā)送請求包或者回應(yīng)包，輸入相關(guān)的信息就可以完成了

4、點擊sniffer殺手，可以解析自己電腦中是否存在不穩(wěn)定的IP，防止電腦被入侵。

arpkiller怎么找出arp源頭?

1.定位ARP攻擊源頭 主動定位方式：因為所有的ARP攻擊源都會有其特征——網(wǎng)卡會處于混雜模式，可以通過ARPKiller這樣的工具掃描網(wǎng)內(nèi)有哪臺機器的網(wǎng)卡是處于混雜模式的，從而判斷這臺機器有可能就是“元兇”。

定位好機器后，再做病毒信息收集，提交給趨勢科技做分析處理。 標注：網(wǎng)卡可以置于一種模式叫混雜模式(promiscuous)，在這種模式下工作的網(wǎng)卡能夠收到一切通過它的數(shù)據(jù)，而不管實際上數(shù)據(jù)的目的地址是不是它。

這實際就是Sniffer工作的基本原理：讓網(wǎng)卡接收一切它所能接收的數(shù)據(jù)。 被動定位方式：在局域網(wǎng)發(fā)生ARP攻擊時，查看交換機的動態(tài)ARP表中的內(nèi)容，確定攻擊源的MAC地址;也可以在局域居于網(wǎng)中部署Sniffer工具，定位ARP攻擊源的MAC。

使用ARP命令，可以顯示和修改IP地址及其經(jīng)過解析的網(wǎng)絡(luò)物理地址。使用方法如下：

1. 在命令提示符中輸入“arp -a”并回車;

2. 讀取IP地址和MAC地址的對應(yīng)關(guān)系表;