摘要： 网络监听 被动监听采用广播机制的 IEEE 802.3 以太网，使网卡处于混杂模式接收局域网内所有arp数据包检测方法：构造一个排查目标的的IP和一个错误的MAC地址的ICMP（echo request）数据包，如果收到应答，则说明目标网卡处于混杂模式。 主动监听现在更多以太网使用交换机，给某个特定 阅读全文