在线靶场-墨者-电子数据取证1星-网络数据分析溯源(ARP嗅探的IP地址)

根据题意得知有ARP嗅探，那么在wireshark中，我们过滤后提取出arp协议，发现一个172.16.1.104的ip地址在不断向其他局域网中的ip地址询问。通过广播大量发送自己mac地址的表协议，于是这个ip(172.16.1.104)便是在进行ARP嗅探。 将此ip输入进靶场地址，即可得到key。

>>阅读原文<<