Python代码实现ARP表验证，识别网络攻击

要判断对方是否为正常主机，可以通过以下步骤实现：

1. 获取本机的MAC地址和IP地址

import subprocess
import re

# 获取本机的MAC地址
mac_addr = subprocess.check_output('ifconfig | grep 'ether' | awk '{print $2}'', shell=True).decode().strip()

# 获取本机的IP地址
ip_addr = subprocess.check_output('ifconfig | grep 'inet ' | awk '{print $2}'', shell=True).decode().strip()

2. 查询ARP表，获取对方的MAC地址和IP地址

import os
import re

# 查询ARP表
ar_output = os.popen('arp -a').read()

# 从ARP表中获取对方的MAC地址和IP地址
mac_regex = re.compile(r'([0-9a-fA-F]{2}:){5}[0-9a-fA-F]{2}')
ip_regex = re.compile(r'\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}')

mac_addr_list = mac_regex.findall(arp_output)
ip_addr_list = ip_regex.findall(arp_output)

# 去重
mac_addr_list = list(set(mac_addr_list))
ip_addr_list = list(set(ip_addr_list))

3. 判断对方的MAC地址和IP地址是否合法

# 判断对方的MAC地址是否合法
if mac_addr in mac_addr_list:
    print('对方的MAC地址合法')
else:
    print('对方的MAC地址不合法')

# 判断对方的IP地址是否合法
if ip_addr in ip_addr_list:
    print('对方的IP地址合法')
else:
    print('对方的IP地址不合法')

如果对方的MAC地址和IP地址都合法，则可以认为对方是正常主机。如果对方的MAC地址或者IP地址不合法，则可能是伪造的MAC地址或者IP地址，需要进一步验证。