网络嗅探 使用Sniffer Pro监控ARP协议欺骗

鸿鹄

banker将向网友介绍如何使用sniffer pro来监控ARP欺骗行为。文中会介绍一些更为简便和直接的snffer程序，它们都属于snffer程序的一种，只是在功能上更有针对性。
　　一、使用sniffer pro监控ARP
　　实际上，使用sniffer pro程序的监控功能可以更方便、更为迅速的帮助我们定位问题。
　　步骤一：首先，我们在已经做了端口镜像的机器上启动snffer pro程序。选择菜单栏中Monitor→Define Filter 来定义我们需要的过滤器。在弹出的define Filter对话框中选择Profiles→New 来新建一个过滤器，我们这里取名为ARP。

   

　　图1

   
    步骤二：点击Advanced高级标签，我们这里选中ARP协议。单击OK后完成过滤器的新建。
   

   

　　图2步骤三：系统默认过滤器为Default，我们来选择刚才新建过滤器ARP。首先，选择Monitor→Select Filter。

   

　　图3

   
    步骤四：在弹出的对话框中点击ARP。在这里要注意的是：一定要把Apply monitor勾选。点击确定后，过滤器定义和选择工作准备完毕。
   

   

ybj5164545

下载学习，谢谢楼主