-
-
[旧帖] [求助]怎么阻止被探测网卡混杂模式? 0.00雪花
-
发表于: 2011-7-23 14:35 1048
-
在网上看到一文章:http://www.xfocus.net/articles/200204/378.html
只要网卡在混杂模式,用ff:ff:ff:ff:ff:00广播就能探测到
怎么阻止win内核响应这些非全1mac的广播呢??
我安装金山、anti等arp防火墙,然后启用“只响应网关MAC”也不行?
前几天还修改vmware7.1.4的文件来突破vm的MAC限制,我想,
能不能修改ARP响应相关的内核函数来达到不让内核响应非全1mac的广播?
跟ARP响应相关的内核函数都在哪些文件里?要怎么分析啊??
只要网卡在混杂模式,用ff:ff:ff:ff:ff:00广播就能探测到
怎么阻止win内核响应这些非全1mac的广播呢??
我安装金山、anti等arp防火墙,然后启用“只响应网关MAC”也不行?
前几天还修改vmware7.1.4的文件来突破vm的MAC限制,我想,
能不能修改ARP响应相关的内核函数来达到不让内核响应非全1mac的广播?
跟ARP响应相关的内核函数都在哪些文件里?要怎么分析啊??
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
赞赏
看原图
赞赏
雪币:
留言: