基于Linux的ARP攻击检测软件的功能需要哪些 根据这几个规则用Python实现 首先捕获数据包过滤规则设置为ARP包其他则丢弃接着进行分析ARP包 -同一IP地址对应多个MAC地址； - 多个IP地址对应同一个MAC地址； - 大量的ARP请求或响应包； - ARP包中的源MAC地址和目标MAC地址不匹配；同时满足两种规则或以上的就输出遭受ARP攻击不满足则输出未遭受ARP
？
可以同时存在的规则有：
- 同一IP地址对应多个MAC地址
- 多个IP地址对应同一个MAC地址
- ARP包中的源MAC地址和目标MAC地址不匹配
因为这些规则都是针对ARP包中的不同字段进行分析的，所以它们可以同时存在。而大量的ARP请求或响应包则是一种情况，只要满足其中任意一条，就可以认为遭受了ARP攻击。
原文地址: https://www.cveoy.top/t/topic/fyHV 著作权归作者所有。请勿转载和采集!