用什么软件查找攻击者的简单介绍

电脑被局域网ARP攻击,怎么追踪攻击者的MAR和IP地址

方法一：用ARP -A 查询 这种方法只能查到与本机通讯过（20分钟内）的主机MAC地址和IP地址。可在远程主机所属网段中的任一台主机上运行此命令，这样可查出IP欺骗类病毒的主机。

arp -d arp -s 19161254 00-22-aa-00-22-aa 将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。将这个批处理软件拖到“windows--开始--程序--启动”中。

一般受ARP攻击的表现是上网掉线，PING不通网关等，如果你真有这现象那你真的需要建立静态路由表了。当然，你去网上找个反攻击软件整死那人也行。

ARP攻击的IP源头怎么查找?

．定位ARP攻击源头主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。

单击“停止保护”按钮，选中“欺骗数据详细记录”中的条目，再单击“追捕攻击者”按钮，在弹出的对话框中单击确定按钮。软件便开始追捕攻击源，稍等之后，软件会提示追捕到的攻击者的IP地址（图4）。

解决办法：点开始--运行--cmd--arp -a 返回结果 结果显示的IP中，均为与你电脑产生交互的电脑，除了正常的电脑交互、网关之外，就隐藏着你想要找的攻击源。记住这些IP。一台一台全找出来。然后把这些电脑全断开。

ARP没有办法确定源头，因为局域网内每一台计算机都可能成为传染源，ARP是模拟其他计算机的IP发出的指令，而不是从本机。想解决只能一台一台的断网来查 全部关机。然后一台一台的电脑开。

您好 1，您可以到腾讯电脑管家官网下载一个电脑管家。2，然后打开电脑管家——工具箱——ARP防火墙打开。3，这样就可以拦截ARP攻击了，然后您还可以看拦截记录，就能找到发出ARP攻击的IP地址和MAC地址了。

想用网络分析软件来查找感染ARP病毒人电脑

如果“ARP防火墙”界面出现〔外部攻击〕的选项卡，说明你的局域网存在ARP攻击问题：一般情况下软件能自动显示攻击者IP地址，如果无法显示攻击者的IP地址，请点击软件界面上的“追踪”按钮，约5分钟后会自动显示攻击者IP地址。

如果在局域网中部署了网络版的杀毒软件，那么在服务端可以查看到安装有杀毒软件的各客户端的查杀情况。这几乎是唯一一种可以详细了解局域网中各电脑中毒情况的方法。

当局域网中存在ARP欺骗时，该数据包会被Anti ARP Sniffer记录，该软件会以气泡的形式报警。这时，我们再根据欺骗机的MAC地址，对比查找全网的IP－MAC地址对照表，即可快速定位出中毒电脑。

用抓包分析软件（如ethereal、sniffer Pro等）分析。

找到感染 ARP 病毒的机器。在电脑上 ping 一下网关的 IP 地址，然后使用 ARP －a 的命令看得到的网关对应的 MAC 地址是否与实际情况相符，如不符，可去查找与该 MAC 地址对应的电脑。

ARP防火墙，简单来说是局域网的防火墙，当你的电脑是属于局域网的电脑时，你用这个ARP防火墙时，可以防止他人用：“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你，使你的电脑无法上网。

知道攻击者IP地址,怎样找到他,怎样修理他

1、给据mac地址应该能查到对应的ip是那台电脑，找到电脑就好办了，你懂的。

2、使用防火墙：防火墙可以帮助您阻止来自特定IP地址的流量。如果攻击者使用多个IP地址进行攻击，您可以使用IP地址范围来阻止攻击。联系ISP：如果攻击者使用的IP地址属于特定ISP，您可以联系ISP并报告攻击。

3、首先长ping 171129 -t 然后1根根拔线 直到拔到ping 不通这个IP也就找到是哪根线了，然后就知道是哪个房间了。若这台机器开了防火墙，本来就ping 不通，那也可以拔线，拔到不提示攻击了，也就是找到了。

4、如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到10.1这个地址上。

5、[11：07：33] 接收到 201012251 的 UDP 数据包，本机端 口： OICQ Client[4000] ，对方端口： OICQ Server[8000]，继续下一规则。

6、补充一楼如果是受到内网攻击的话，可使用防火墙。。

标签：用什么软件查找攻击者