使用ARP包进行网卡混杂模式的检测

• 作者: 黄健
• 来源期刊: 福建电脑
• 学科: 工学
• 关键词: 混杂模式 嗅探 ARP 组播 软件过滤器 硬件过滤器
• 年，卷（期）: 2005,（4）
• 所属期刊栏目: 应用与开发
• 页码范围: 79-80
• 页数: 2页
• 分类号: TP3
• 字数: 3140字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-2782.2005.04.041

摘要

本文解释了一种软件方式,可以有效地扫描网络嗅探.嗅探者把网卡设置成"混杂模式",接收所有在网络上发送的包来实现他们的功能,这样网卡就能接收所有的包并把它们发送到系统内核去.利用ARP请求包检测是否网卡被设成"混杂模式",通过制造假的ARP请求包,把它发送到网络中的每一个结点.这些包正常情况下被网卡丢弃,但是一些结点有响应,这些响应的结点就是处于混杂模式下的结点,这些机器正在运行嗅探软件,这样我们就可以找到嗅探者了.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄健	福建农林大学计算机与信息学院	15	39	4.0	6.0