局域网arp病毒机排查

最近局域网内arp病毒肆虐，只要一打开抓包工具，满屏都是arp包。就想查一下，看看哪些电脑中毒了。 试了一下金山防火墙，发现这个东东和很多它的同类产品一样，只能在有网关的网络内有效，而对于我们这样不用网关的网络，就算网内arp流量大上天去，它也无动于衷，根本无法用于我们的中毒机器排查。 在网上找了一下，发现国外一个共享软件XArp比较有用，它是一个专业的Arp攻击检测软件，可以不同的策略对局域网内

>>阅读原文<<