本文目录一览：
- 1、如何查找局域网内的ARP攻击
- 2、局域网内总是断网，路由器上系统日志记录有ARP攻击。求指教，应该怎么找出中毒的电脑，比如用什么工具。
- 3、求绝对好用的ARP专杀工具，要杀的杀的，不要防的
- 4、局域网内有电脑被ARP攻击了如何追踪是那台电脑中毒了？
- 5、如何使用WIRESHARK进行ARP抓包
- 6、局域网如何抓包
如何查找局域网内的ARP攻击
ARP攻击是一种特殊的攻击，它只能在局域网内进行，而且是“合法”攻击，很
难防御，防御ARP攻击有两种防火墙比较有名，一个彩影ARP防火墙，二是
360ARP防火墙，不过这两防火墙都很难防住ARP攻击！主要在于攻击软件比较多
（比如聚生网管，长角牛等等）但这个办法值得一试。
目前防御ARP最好的办法就是双向绑定，也就是在你的电脑上和路由器上都绑定
IP和MAC地址，如果你不会的话问问房东或者相关人士。
如果你想找是谁在攻击，可以使用抓包工具，如Sniffer，抓到人家的应答包
（ARP通过ARP应答来攻击）并分析出攻击者的IP地址，然后通过彩影ARP防火墙
上扫描出来的主机列表找到IP对应的MAC地址(因为IP地址可以变，MAC地址无法
变)，这样就能找到攻击者了。不过抓包抓出来的东西非专业人士难以看懂难以
分析。
如果你不太懂的话建议你安装ARP防火墙或者找会这个的朋友帮忙。
局域网内总是断网，路由器上系统日志记录有ARP攻击。求指教，应该怎么找出中毒的电脑，比如用什么工具。
安装ColorSoft开发的ARP防火墙（原名Anti ARP Sniffer），该软件通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障安装该软件的电脑正常上网；拦截外部对本机的ARP攻击和本机对外部的ARP攻击。如果发现内部ARP攻击，直接处理本机就行了；如果发现外部ARP攻击，则根据实际情况通过攻击者的IP地址和/或MAC地址查找该攻击者电脑。
求绝对好用的ARP专杀工具，要杀的杀的，不要防的
ARP类病毒/木马没有专杀，因为这是指一类病毒/木马，而不是针对某一病毒/木马。
这类病毒/木马会在局网中频繁发送广播和多播包，伪造网关等局网关键信息来攻击整个网络，目前并没有什么很好的方法进行防范，就算ARP防火墙能防范ARP攻击，但是如果网关无防范能力还是会造成网关临时脱离（局网掉线）等现象。
所以很遗憾告诉你，全网装杀毒软件，装杀木马软件。
没有所谓的ARP专杀。
装个数据监视软件的话能采集到谁在发ARP攻击，我以前用网络神探来查，查到后能封闭他的MAC（其实也是ARP包……）如果你的局网内所有IP或MAC都是有记录的话你可以很方便定位到谁在发ARP，然后去找到那个人的机器进行单独处理。
除此之外我实在没有什么更好的方法提供给你了，非常抱歉。
局域网内有电脑被ARP攻击了如何追踪是那台电脑中毒了？
您好：
如果您的区域网被ARP病毒攻击的话，建议您使用腾讯电脑管家对您的电脑进行一下全面的杀毒吧，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以的哦，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，是完全可以帮助您查杀病毒而且保护您的电脑的哦。
您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
腾讯电脑管家企业平台：
如何使用WIRESHARK进行ARP抓包
1、电脑做wifi热点，手机连上后电脑上使用wireshark抓包
该方法手机无须root，并且适用于各种有wifi功能的手机（IOS、android等）、平板等。只要电脑的无线网卡具有无线承载功能，就可以。方法如下：
1.把电脑的网络做为热点
2.开启wifi热点后，被测手机连接到该热点；
3.启动wireshark，选择做为热点的网卡，点击start开始抓包；
4.操作手机，可以抓取到手机所有与网络交互的数据包，如需停止，直接点击wireshark的stop即可。
2、使用fiddler来抓取
此方法只适应于抓取http。此方法的最大优点是，可以拦截发出或者收到的http，可以修改http的request和response数据。因此用此方法可以模拟一些特殊场景（如包无响应、模拟一些很难出现的错误码等）。
此方法最好有一台拥有无线网卡的电脑。
1.电脑和手机连接到同一个局域网下（如电脑和手机连接到同一个wifi下）
2.电脑打开fiddler，在fiddler下，Tools-fiddler options，在connections选项卡下设置监听的端口号和勾选“allow remote computers connect”，点击“ok”
3.手机在wifi的选项下，选择**为“手动”，然后主机名填上电脑的IP地址，端口号填上刚才设置的“8888”后，保存。
4.设置完毕之后，直接操作手机就可以在电脑的fiddler上看到http码流。
局域网如何抓包
你是网络管理员吗？你是不是有过这样的经历：在某一天的早上你突然发现网络性能急剧下降，网络服务不能正常提供，服务器访问速度极慢甚至不能访问，网络交换机端口指示灯疯狂地闪烁、网络出口处的路由器已经处于满负荷的工作状态、路由器CPU已经到了百分之百的负荷……重启动后没有几分钟现象又重新出现了。
这是什么问题？设备坏了吗？不可能几台设备同时出问题。一定是有什么大流量的数据文件，耗尽了网络设备的资源，它们是什么？怎么看到它们？这时有经验的网管人员会想到用局域网抓包工具来分析一下。
你一定听说过红色代码、Nimda、冲击波以及震荡波这些臭名昭著的网络杀手。就是它们制造了上述种种恶行。它们来势汹汹，阻塞网络、感染主机，让网络管理员苦不堪言。当网络病毒出现时，如何才能及时发现染毒主机？下面我根据网络病毒都有扫描网络地址的特点，给大家介绍一个很实用的方法：用抓包工具寻找病毒源。
1．安装抓包工具。目的就是用它分析网络数据包的内容。找一个免费的或者试用版的抓包工具并不难。我使用了一种叫做SpyNet3.12 的抓包工具，非常小巧, 运行的速度也很快。安装完毕后我们就有了一台抓包主机。你可以通过SpyNet设置抓包的类型，比如是要捕获IP包还是ARP包，还可以根据目的地址的不同，设置更详细的过滤参数。
2．配置网络路由。你的路由器有缺省网关吗？如果有，指向了哪里？在病毒爆发的时候把缺省网关指向另外一台路由器是很危险的（除非你想搞瘫这台路由器）。在一些企业网里往往仅指出网内地址段的路由，而不加缺省路由，那么就把缺省路由指到抓包主机上吧（它不下地狱谁下地狱？当然这台主机的性能最好是高一点的，否则很容易被病毒冲击而亡）。这样可以让那些病毒主机发出的绝大部分扫描都自动送上门来。或者把网络的出口映像到抓包主机上，所有对外访问的网络包都会被分析到。
3．开始抓包。抓包主机已经设置好了，网络里的数据包也已经送过来了，那么我们看看网络里传输的到底是些什么。打开SpyNet 点击Capture 你会看到好多的数据显示出来，这些就是被捕获的数据包（如图）。
图中的主体窗口里显示了抓包的情况。列出了抓到数据包的序号、时间、源目的MAC地址、源目的IP地址、协议类型、源目的端口号等内容。很容易看出IP地址为10.32.20.71的主机在极短的时间内向大量的不同主机发出了访问请求，并且目的端口都是445。
4.找出染毒主机。从抓包的情况看，主机10.32.20.71值得怀疑。首先我们看一下目的IP地址，这些地址我们网络里存在吗？很可能网络里根本就没有这些网段。其次，正常情况下访问主机有可能在这么短的时间里发起这么多的访问请求吗？在毫秒级的时间内发出几十甚至几百个连接请求，正常吗？显然这台10.32.20.71的主机肯定有问题。再了解一下Microsoft-DS协议，该协议存在拒绝服务攻击的漏洞，连接端口是445，从而进一步证实了我们的判断。这样我们就很容易地找到了染毒主机的IP地址。剩下的工作就是给该主机操作系统打补丁杀病毒了。
既然抓到了病毒包，我们看一下这个数据包二进制的解码内容：
这些数据包的长度都是62个字节。数据包前12个字节包括了目的MAC和源MAC的地址信息，紧跟着的2字节指出了数据包的类型，0800代表的是IP包格式，0806代表ARP包格式。接着的20个字节是封装的IP包头，包括了源、目的IP地址、IP版本号等信息。剩下的28个字节封装的是TCP包头，包括了源、目的端口，TCP链接的状态信息等。这就构成了一个62字节的包。可以看出除了这些包头数据之外，这个包没有携带其他任何的有效数据负荷，所以这是一个TCP要求445端口同步的空包，也就是病毒主机在扫描445端口。一旦染毒主机同步上没有采取防护措施的主机445端口，便会利用系统漏洞传播感染。