shARP是一種防ARP欺騙程序，使用主動掃描過程來識別任何ARP欺騙事件良价。
ARP欺騙允許攻擊者攔截網絡上的數據幀灼伤，修改流量或停止所有流量。這次攻擊通常被用作其他攻擊的開端涩僻，如拒絕服務，中間人或會話劫持攻擊变泄。
我們的反ARP欺騙程序（shARP）主動檢測私有網絡中第三方的存在令哟。它有2種模式：防守和進攻。
1妨蛹、防御模式：通過將用戶的系統(tǒng)與網絡斷開連接，并通過音頻消息提醒用戶來保護最終用戶免受騷擾晴竞。
2蛙卤、進攻模式：將用戶的系統(tǒng)與網絡斷開連接，并通過向系統(tǒng)發(fā)送去認證數據包進一步摧毀攻擊者，無法重新連接到網絡颤难，直到程序被手動復位神年。
該程序創(chuàng)建一個包含攻擊細節(jié)的日志文件（/ usr / shARP /），例如攻擊者Mac地址行嗤，Mac供應商的攻擊時間和日期已日。借助獲得的Mac地址，我們可以識別攻擊者系統(tǒng)的NIC栅屏。如果需要飘千，攻擊者可以通過將他的Mac地址提供給路由器的阻止列表來永久禁止網絡。
cd /tmp
git clone https://github.com/europa502/shARP.git
cd shARP
chmod 777 shARP.sh
./sharp.sh -h
在同一個網絡內栈雳，我們可以使用zanti APP的網絡嗅探模擬選定目標IP MIMT攻擊护奈。
當用戶以防御模式運行程序時，一旦程序檢測到網絡中攻擊哥纫，就會斷開連接霉旗，并且保存攻擊者的一些攻擊信息到日志。
./sharp.sh -d eth0
當它發(fā)現網絡中的欺騙蛀骇，它會斷開用戶與網絡的連接
Android手機的Mac地址嘗試執(zhí)行欺騙
用戶只分配其本地IP
它的存在厌秒，有效的防止用戶被同一網絡中的其他用戶惡意攻擊，雖然影響了正常的使用擅憔，卻防止了用戶通信數據被攔截和監(jiān)聽鸵闪。最起碼讓用戶產生了警覺。
