在線靶場-墨者-電子數據取證1星-網絡數據分析溯源(ARP嗅探的IP地址)

根據題意得知有ARP嗅探，那麼在wireshark中，我們過濾後提取出arp協議，發現一個172.16.1.104的ip地址在不斷向其他局域網中的ip地址詢問。通過廣播大量發送自己mac地址的表協議，於是這個ip(172.16.1.104)便是在進行ARP嗅探。 將此ip輸入進靶場地址，即可得到key。

>>阅读原文<<