ARP欺骗检测软件 - 安全防护工具

ARP欺骗检测软件 - 安全防护工具

本软件是一款基于Python和Scapy库开发的ARP欺骗检测软件，旨在帮助用户及时发现并防御ARP欺骗攻击，保障网络安全。

主要功能

1. 检测ICMP flood攻击：通过监听网络中的ICMP请求数据包，判断是否存在ICMP flood攻击。
2. 检测TCP攻击：通过监听网络中的TCP数据包，判断是否存在TCP攻击。
3. 检测ARP欺骗攻击：通过发送ARP请求获取目标主机和网关的MAC地址，并发送ARP欺骗数据包来欺骗目标主机和网关，然后监听网络中的ARP响应数据包，判断是否存在ARP欺骗攻击。
4. 检测攻击源：通过扫描局域网中的主机，然后监听每个主机的ARP响应数据包，判断是否存在伪造源MAC地址的情况，从而检测攻击源。
5. 扫描局域网主机：通过发送ARP请求获取局域网中的主机IP和MAC地址，并将结果保存到本地文件中。
6. 查看检测记录：可以查看系统检测到的所有攻击事件和警告信息。检测记录保存在本地文件中。

使用方法

1. 安装Python和Scapy库。
2. 下载软件代码。
3. 运行软件。
4. 注册或登录用户账号。
5. 选择所需的功能进行检测。

软件界面

软件采用Tkinter库实现图形用户界面，用户可以通过界面上的按钮进行操作。

界面元素

• 注册按钮：用于创建新用户账号。
• 登录按钮：用于使用已有账号登录系统。
• 功能页面：登录成功后，用户可以进入功能页面，该页面提供以下功能按钮：
  • 检测ICMP flood攻击按钮
  • 检测TCP攻击按钮
  • 检测ARP欺骗攻击按钮
  • 检测攻击源按钮
  • 扫描局域网主机按钮
  • 查看检测记录按钮

注意事项

• 软件需要在具备网络连接的系统上运行。
• 软件需要管理员权限才能运行。
• 软件会占用一定的系统资源，可能会影响系统性能。

代码示例

import os
import time
import sys
import platform
from scapy.all import *
from tkinter import *
from tkinter import messagebox
from scapy.layers.l2 import Ether
from scapy.layers.l2 import ARP
from scapy.all import srp

# ... (代码省略)

联系我们

如果您有任何问题或建议，请联系我们。

版权信息

版权所有 (C) 2023 [您的姓名或公司名称]。保留所有权利。