ARP監(jiān)測工具Arpwatch
ARP協(xié)議是網(wǎng)絡的基礎協(xié)議摘悴∷ゲ基于ARP協(xié)議的ARP攻擊是局域網(wǎng)最為常見和有效的攻擊方式瞧剖。ARP攻擊可以通過發(fā)送偽造的ARP包實施欺騙,實現(xiàn)各種中間人攻擊民假。Arpwatch是一款專門針對ARP協(xié)議的檢測工具浮入。該工具會監(jiān)聽同一網(wǎng)絡的ARP包,記錄Mac和IP對應關系羊异。當發(fā)現(xiàn)不正確的對應關系事秀,就會通過郵件的形式報告管理員,提醒管理員處理野舶。