ARP欺骗检测软件：基于Tkinter和Scapy的网络安全工具

该软件使用Tkinter和Scapy库，提供用户友好的界面，实现ARP欺骗、ICMP Flood、TCP攻击等网络攻击的检测功能，并支持扫描局域网主机和查看检测记录。

功能概述

注册和登录功能: 用户可以注册账号并登录，以便使用软件。
ICMP Flood攻击检测: 通过监听网络中的ICMP数据包，判断是否存在ICMP flood攻击。
TCP攻击检测: 通过监听网络中的TCP数据包，判断是否存在TCP攻击。
ARP欺骗攻击检测: 通过发送ARP请求获取目标主机和网关的MAC地址，并监听网络中的ARP响应包，判断是否存在ARP欺骗攻击。
扫描局域网主机: 通过发送ARP请求获取局域网中的主机IP和MAC地址。
检测攻击源: 通过监听网络中的ARP响应包，判断是否存在伪造源MAC地址的情况，并记录攻击源的IP和MAC地址。
查看检测记录: 用户可以查看之前的检测记录。

系统设计

功能模块划分:
- 注册和登录模块
- 攻击检测模块
  - ICMP Flood检测模块
  - TCP攻击检测模块
  - ARP欺骗攻击检测模块
- 主机扫描模块
- 攻击源检测模块
- 检测记录模块
模块之间的关系:
- 注册和登录模块与用户数据文件进行交互。
- 攻击检测模块与Scapy库进行交互。
- 主机扫描模块、攻击源检测模块与攻击检测模块共享数据。
- 检测记录模块负责存储和展示检测结果。
界面设计:
- 使用Tkinter库创建用户友好且易于操作的界面。
- 通过合理的布局和按钮设计，方便用户使用各项功能。
安全性设计:
- 对用户数据进行加密存储，防止信息泄露。
- 采用安全策略，限制用户访问权限，提高软件的安全性。

代码示例 (部分代码)

import os
import time
import sys
import platform
from scapy.all import *
from tkinter import *
from tkinter import messagebox
from scapy.layers.l2 import Ether
from scapy.layers.l2 import ARP
from scapy.all import srp

# ... 省略部分代码 ...

# ARP欺骗攻击检测
def arp_spoofing():
    target_ip = '192.168.197.132' # 目标主机IP地址
    target_mac = '' # 目标主机MAC地址
    gateway_ip = '192.168.197.2' # 网关IP地址
    gateway_mac = '' # 网关MAC地址
    # ... 省略部分代码 ...

# ... 省略部分代码 ...

root.mainloop()

答辩PPT内容

软件介绍: 简要介绍软件的功能和目的。
系统设计: 详细介绍软件的系统设计，包括功能模块划分、模块之间的关系、界面设计和安全性设计。
代码演示: 演示部分代码，解释代码的功能和实现原理。
功能演示: 演示软件的各项功能，例如注册和登录、攻击检测、主机扫描、攻击源检测和查看检测记录。
优缺点分析: 分析软件的优缺点，例如软件的功能、性能、易用性等。
未来展望: 对软件的未来改进和扩展进行展望，例如增加新的功能、优化性能、提高安全性等。

总结

该ARP欺骗检测软件使用Tkinter和Scapy库，为用户提供了一个方便易用的网络安全工具，可以有效地检测常见的网络攻击，帮助用户保护网络安全。