摘要：
用网络特工之类的软件（sniffer等）网卡一定会开启混杂模式 但是网卡处在混杂模式不一定是在用网络特工，不过处在混杂模式的网卡一定没干好事。 方法很简单，首先确定你没有跟你网段内的电脑有通信。打开cmd， arp -d 删除掉你的ARP列表 然后 ping你的网管或者 ping你自己，再 arp -a 显示你的ARP表，这时你的ARP表就会显示你ping的 ip地址和mac地址的对应关系， 如果还有其他条 ip和mac 对应的话， 呵呵 就是他了 ：0。 这里再说明一下为什么可以这样判断： 当网卡处在混杂模式的时候会接收并响应网络上任何的数据报，所以当我向网关发送一个ICMP包时被那台.1. 阅读全文
