2009年12月20日

摘要: 我们都知道ARP协议可以用来获取已知IP主机的MAC地址,那是不是可以这样说,在同一个 局域网内,我们可以利用ARP回应包来判断局域网内的活动主机?其实是行的,只要局域网内的主机是处于开机状态,那就会对ARP请求包作出回应,通过分析ARP请求包就可以把局域网内所有活动主机的IP地址跟MAC地址提取出来。下面是ARP帧结构和以太网帧结构的定义://28字节ARP帧结构struct arp_head{... 阅读全文
posted @ 2009-12-20 15:09 coolzgx 阅读(1300) 评论(0) 推荐(0) 编辑

导航