现在，我怀疑局域网有些人的网卡处于混杂模式，可是我怎样才能确定我的观点？？？（300分）

答案:6 悬赏:10 手机版

解决时间 2021-03-03 23:13

提问者网友：人傍凄凉立暮秋
2021-03-03 04:54

最佳答案

五星知识达人网友：雪起风沙痕
2021-03-03 05:52

我作为技术交流方面讲讲我的看法：

你少考虑了一个方面，我们现在局域网的MAC检测并非是物理层，所以，有的机子的MAC地址是更改的！现在有好多软件都做的到，你确定了某个机子MAC，但很可能不是那个机子，它可以“偷用”别人的MAC地址，用成语讲是“李代桃僵”。

我用的Sniffer软件是P2P终结者。

本人才疏学浅，先讲这么多了。

楼上两位请不要捣乱。

全部回答

1楼网友：鸠书
2021-03-03 09:20

这个，操作系统并不只检查IP地址的。剥离MAC层的事情并非是网卡做的。
所以，你的想法恐怕很难成功。
不过你硬要实现的话，RAW SOCKET已经不行了，因为你要操作MAC层，需要Winpcap

2楼网友：山河有幸埋战骨
2021-03-03 09:00

瞎编了一个
仙乙神神乙仙乙仙神
哈哈挺搞笑的

3楼网友：独行浪子会拥风
2021-03-03 06:36

sniffer只是监听,根本不会对这些包进行回应的,不如使用交换机
------------------------
补充:
没看清楚..
如果楼主已经知道了他的ip的话,
那就难说了...
可能问题还不止使用ping那种命令那么简单的

4楼网友：不想翻身的咸鱼
2021-03-03 06:14

局域网的网卡处在混杂模式的话,其他的用户是根本无法查出来的,为什么呢?
因为它是sniffer啊!!
什么叫sniffer,就是在嗅探,监听啊
它只是监听,根本不会对这些包进行回应的,它要的是你局域网中路过它那边的包,如果里面有他要的信息,他就接收,没有就算了,根本不会给你回复的!
所以，现在最难发现的黑客手段,也就该算这种sniffer了
唯一的办法,就是不要使用集线器,使用交换机吧

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息