netcut活动上的奇怪wireshark记录

Question

正如标题所示，我一直在机器A上运行wireshark会话，而机器B正在使用某种ARP欺骗软件来中断机器A的互联网连接。我希望看到机器B定期向LAN上的其他所有人发送带有被劫持的源IP地址的数据包。但是我看到的是，机器B以(非常)有规律的间隔发出关于LAN成员的ARP请求，以及关于不属于LAN的地址的请求--看起来是随机的。我想知道为什么我看到的是它而不是我所期望的。一个好的答案可以帮助设计出一种绕过ARP欺骗的好方法，更重要的是，帮助我了解这里发生了什么。提前谢谢。

Answer 1

我在这个问题上做了更多的搜索，这是解释。

首先，受害者机器没有收到伪造的arp数据包的事实是正常的，因为netcut -而不是损坏受害者的arp表-会损坏网关的arp表。

当然，这里的缺陷是，受害者在理论上仍然可以利用互联网带宽，只是为了惹恼netcut用户，他们大多数时间都在寻求垄断带宽。

至于有关随机地址的arp查询，它们显然来自Netcut以外的进程。