注册
登录
论坛
搜索
社区银行
帮助
导航
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
黑色海岸线论坛
»
网络安全
» 新手关于抓包的问题
返回列表
发帖
Router
该用户已被删除
楼主
跳转到
»
倒序看帖
打印
字体大小:
t
T
Router
发表于 2004-12-22 01:35
|
只看该作者
新手关于抓包的问题
最近在学校宿舍网上抓包,用的软件是Iris,但不知道这种用软件抓包,是在什么地方抓的包?
是在网卡接口还是什么地方???
还有啊……
1,为什么宿舍网关老是给我发ARP包,并且我抓到的的ARP包很奇怪,它的MAC帧的目的地址就是我的MAC地址(大概一分钟的样子发一次),为什么不是广播(FFFFFFFF)呢??
2,为什么我发的ARP-request(就在我们寝室内部)虽然说是广播包,但是只有一台机子(就是我想要MAC的那台哈)显示收到该包呢??是由于发给其他机子的包都被他们的网卡过滤了吗??
3.为什么宿舍网上还有几个IP地址和宿舍网的网关是同一个MAC地址?
望高手不惜赐教啊~~~~~~
收藏
分享
Router
该用户已被删除
沙发
Router
发表于 2004-12-22 20:49
|
只看该作者
新手关于抓包的问题
自己顶一下~
TOP
刺客
该用户已被删除
板凳
刺客
发表于 2004-12-23 02:59
|
只看该作者
新手关于抓包的问题
虽然不太清楚他在干什么,但是,你可以netstat看一下连接 然后在arp -a
我这里有个是清除不了的,是SERVER的MAC
可能是你跟对方不在一个网络(网络号),你发广播包的收不到
如果是收集MAC地址的话,用这个T-ARP 要安装Winpcap
(郁闷,,现在找不到了,那位有记得给个我呀,3Q)
TOP
返回列表
回复
发帖
使用交流
网络安全
网络技术
娱乐休闲
灌水乐园
文学天地
美图欣赏
网站办公
站务处理
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]