banker将向网友介绍如何使用sniffer pro来监控ARP欺骗行为。文中会介绍一些更为简便和直接的snffer程序,它们都属于snffer程序的一种,只是在功能上更有针对性。
一、使用sniffer pro监控ARP
实际上,使用sniffer pro程序的监控功能可以更方便、更为迅速的帮助我们定位问题。
步骤一:首先,我们在已经做了端口镜像的机器上启动snffer pro程序。选择菜单栏中Monitor→Define Filter 来定义我们需要的过滤器。在弹出的define Filter对话框中选择Profiles→New 来新建一个过滤器,我们这里取名为ARP。
图1
步骤二:点击Advanced高级标签,我们这里选中ARP协议。单击OK后完成过滤器的新建。
图2
[1] [2] [3] [4] [5] [6] 下一页