警察或其他人是如何发现发生了Arp欺骗攻击的？
警察或其他人是如何发现发生了Arp欺骗攻击的？
提问于 2014-05-05 12:36:59
如果您实时观察通信量，您可以看到执行MiTM攻击的攻击者进行ARP欺骗，因为MAC地址将被复制等等。而且，您可以看到所有的MAC地址，查看谁是路由器，并检查路由器的MAC地址是否匹配。
但如果我们知道昨天发生了一起袭击怎么办？我们如何才能发现哪个MAC地址是ARP欺骗和发送假证书(让我们假设用户接受这一点)？假设攻击者在使用HTTPS的站点上窃取了一些银行帐户凭据。有可能吗？
回答 2
Security用户
回答已采纳
发布于 2014-05-05 14:15:23
查看日志。对袭击后发生的事情进行解剖的巨大秘密。倾注大量日志以查找恶意活动，并查看它是什么。如果没有原木，你就看不出来。
在哪里查找日志也是一场战斗的一半，因为根据攻击的确切性质，您可能需要来自客户端、服务器或路由器的日志，或者3的某些组合。这实际上取决于攻击的执行方式。
Security用户
发布于 2014-05-05 14:41:19
要发现发生了ARP攻击，只需查看内核的ARP表的内容，并尝试查找可疑的重复IP地址或伪造的IP地址。要在Linux系统中显示ARP表：
# arp -a页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/57302
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号