Anti ARP Sniffer(网卡扫描工具)

anti arp sniffer软件介绍

最近经常接到用户电话抱怨，上网时断时续，反映有时系统还会提示连接受限、根本就无法获得IP，网关交换机无法ping通，而指示灯状态正常。重启交换机后客户机可以上网，但很快又涛声依旧！

根据用户描述的情形和我们多次处理的经验，可以肯定是ARP攻击（ARP欺骗）所致。知道了问题所在，但如何解决呢？

虽然可以采用在交换机绑定mac地址和端口、在客户机绑定网关IP和MAC地址的“双绑”办法预防，但由于网管的工作量太大，且不能保证所有的用户都在自己的电脑上绑定网关IP和MAC地址，所以我们采取以下措施来预防和查找ARP攻击。

这里推荐Anti ARP Sniffer该软件最大的特点是在系统内核层拦截虚假ARP数据包，并且主动通告网关本机正确的MAC地址，这样可以保障安装该软件的电脑正常上网，并且拦截外部对本机的ARP攻击。

如果发现内部ARP攻击，直接处理本机就行了；如果发现外部ARP攻击，则根据实际情况通过攻击者的IP地址和/或MAC地址查找该攻击者电脑。

功能介绍

1、100%防御所有利用ARP 技术的恶意程序，发现疑常并能自动重写ARP数据。

2、软件具备追踪ARP攻击者的功能,能够追踪对方的IP地址。

3、软件自动修复ARP数据,并保持网络永不中断。

4、软件能自动获取本机发送与接受的广播包数量。

使用说明

1、安装完毕后，打开软件。界面如下：

、

2、查询网关地址，开始菜单——运行，在运行中输入cmd，点确定

3、填入网关，启动软件

4、接下来，你就可以单击图中的“最小化窗口”按钮，把它缩小在系统托盘上，如果你按标题栏上的最小化，在任务栏上就多了个图标。至于剩下的一些，大家自己看看便明白了。