如何使用Sniffer Portable分析ARP病毒攻击

摘要：

网络病毒无处不在,防不胜防,ARP病毒具有很大危害性,它发送大量的伪造数据包,占用网络带宽,通过攻击网关MAC地址,会造成全网段计算机无法正常上网,它还通过截取数据包方式,盗取用户帐户和密码等信息.要彻底分析AKP病毒,必须从ARP协议和病毒工作原理入手,分析查找病毒源.Sniffer Portable软件作为流行的抓包工具,功能强大,几乎所有网络异常情况,都可以通过它得以及时发现,它支持OSI七层协议,能在各种网络拓扑环境中抓取数据包并进行解码,直观易懂,是网络技术人员的必备工具之一.

关键词：Sniffer、病毒、ARP、MAC

所属期刊栏目：01

分类号：TP309(计算技术、计算机技术)

在线出版日期：2008-07-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1600-1602,1632