ARP欺骗攻击在网管软件中的应用

网管软件主要功能及实现

a)       实时记录上线用户并存档备查：

通过广播ARP请求，获得在线主机的ARP回复，从而确定主机在线情况。

b)       解除ARP欺骗类软件危害，跟踪ARP欺骗主机：

首先记录局域网中主机的IP和MAC地址的对应信息，把监听的ARP数据包中的源主机的IP和MAC地址与记录的信息进行对比，判断是否ARP数据包时错误的数据包，并根据包中的IP和MAC地址进行病毒主机的跟踪。

c)       对非法登入的主机进行上网限制：

通过对非法登陆主机进行错误的ARP回复包的模拟，实现对非法主机的上网限制。

d)       保护指定IP,禁止普通用户使用：

对配置了被保护的IP的主机进行ARP攻击。通过向局域网中广播指定IP和其对应的MAC切断对目标主机与其他主机和网关的通讯，使其在局域网中孤立。