黑色海岸线论坛 - Powered by Discuz! Board

标题: 新手关于抓包的问题 [打印本页]

作者: Router 时间: 2004-12-22 01:35 标题: 新手关于抓包的问题

最近在学校宿舍网上抓包,用的软件是Iris,但不知道这种用软件抓包,是在什么地方抓的包?
是在网卡接口还是什么地方???
还有啊……
1，为什么宿舍网关老是给我发ARP包,并且我抓到的的ARP包很奇怪，它的MAC帧的目的地址就是我的MAC地址(大概一分钟的样子发一次),为什么不是广播(FFFFFFFF)呢？？
2，为什么我发的ARP－request（就在我们寝室内部）虽然说是广播包，但是只有一台机子（就是我想要MAC的那台哈）显示收到该包呢？？是由于发给其他机子的包都被他们的网卡过滤了吗？？
3.为什么宿舍网上还有几个IP地址和宿舍网的网关是同一个MAC地址？
望高手不惜赐教啊～～～～～～

作者: Router 时间: 2004-12-22 20:49 标题: 新手关于抓包的问题

自己顶一下～

作者: 刺客 时间: 2004-12-23 02:59 标题: 新手关于抓包的问题

虽然不太清楚他在干什么,但是,你可以netstat看一下连接  然后在arp -a
  我这里有个是清除不了的,是SERVER的MAC
可能是你跟对方不在一个网络(网络号),你发广播包的收不到
  如果是收集MAC地址的话,用这个T-ARP  要安装Winpcap
(郁闷,,现在找不到了,那位有记得给个我呀,3Q)

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)