局域網arp病毒機排查

最近局域網內arp病毒肆虐，只要一打開抓包工具，滿屏都是arp包。就想查一下，看看哪些電腦中毒了。 試了一下金山防火牆，發現這個東東和很多它的同類產品一樣，只能在有網關的網絡內有效，而對於我們這樣不用網關的網絡，就算網內arp流量大上天去，它也無動於衷，根本無法用於我們的中毒機器排查。 在網上找了一下，發現國外一個共享軟件XArp比較有用，它是一個專業的Arp攻擊檢測軟件，可以不同的策略對局域網內

>>阅读原文<<