如何獲取真正的網(wǎng)關(guān)MAC地址

xjtdy888

沒有網(wǎng)關(guān)的控制權(quán),同時我還沒清楚網(wǎng)關(guān)的MAC地址的時候被ARP欺騙了.在萬搬無奈的情況下回到了WINDOWS安裝了safe360的防火墻 發(fā)現(xiàn)這個軟件能夠自動獲得真正的網(wǎng)關(guān)MAC地址.記下MAC地址回到LINUX下 arp -s給綁定了一下才能上網(wǎng).
之后在想360是怎么獲得真正的MAC地址的! 在LINUX下我用路由套接口獲得的路由表都是欺騙后的地址!不知360是什么原理!請大家指教一下!謝謝!

net_robber

不準確的，不一定能正確

flw2

arp -d 218.9.97.1;
tcpdump arp src host 218.9.97.1
ping 218.9.97.1
你會抓到1-n個包，肯定有一個是真的

只要arp -d之后，一般收到的只有一個，除非欺騙不停止

xjtdy888

我就是不知道360是怎么判斷哪個是真的
因為我
arp -d *全刪了之后
arp -a
一直都是假的!!

langue

實在不行，統(tǒng)統(tǒng)走ＧＰＲＳ，接到移動的ＶＰＭＮ上
以太網(wǎng)的ＭＡＣ真的太好騙了

flw2

用tcpdump抓包，如果某時候通了，至少有一個真的！

有一種方法
1 首先發(fā)一個廣播arp request，那么，如果真的存在（確實有），那n個響應(yīng)中（很可能只有一個，除非欺騙以reply進行，而且目的mac是你，而且總是在運行）至少有一個是真的
通過這一步，幾乎很可能能找出來是誰

2 如果有n>1個機器響應(yīng)arp request,
真假通常有個區(qū)別： 單播給它，如果立馬響應(yīng)，一般都是真的，(除非它一直在欺騙，否則假的立馬識別出來)

3 如果還是無法區(qū)別真假，那么也無所謂真假了（就好比兩個人使用一個ip了），試問：何謂真何謂假

cugb_cat

原帖由 flw2 于 2008-6-17 22:22 發(fā)表
用tcpdump抓包，如果某時候通了，至少有一個真的！

有一種方法
1 首先發(fā)一個廣播arp request，那么，如果真的存在（確實有），那n個響應(yīng)中（很可能只有一個，除非欺騙以reply進行，而且目的mac是你，而且總 ...

不管真假，能上網(wǎng)就行了

Missex

原帖由 cugb_cat 于 2008-6-17 22:25 發(fā)表

不管真假，能上網(wǎng)就行了

這時候的通信太不安全了,碰到這種情況,我只敢走有https登錄的地方.

system888net

假定你的機器是c,惡意機器是d,真正的網(wǎng)關(guān)是g

分兩種情況.
1. 返回的網(wǎng)關(guān)mac不能上網(wǎng).
    直判斷出假mac
2. 返回的網(wǎng)關(guān)mac能上網(wǎng).
    如果上網(wǎng)的包總要在本局域網(wǎng)內(nèi)的節(jié)點之間進行轉(zhuǎn)發(fā)(c-->d-->g),則此mac是d,而最后收到轉(zhuǎn)發(fā)的mac是g.
    否則是g.