如何使用 Wireshark 在 ARP 欺骗中检测黑客的真实 IP 地址？

How to detect the real IP addresses of an hacker in ARP Spoofing using Wireshark?

提问人：Rafael Seco 提问时间：11/10/2023 更新时间：11/10/2023 访问量：14

问：

我在 Wireshark （cap5.pcap - https://drive.google.com/file/d/1pK_AXieem7ctEUzjgVJa8sqdaxsaFQgs/view?usp=sharing） 中有这个捕获。它代表了用于学术目的的 ARP 欺骗攻击。目标是找到攻击者的真实 IP 地址。可能吗？谢谢。

我试图找到最可疑的 IP 地址，但在帧号 2100 周围发现了一些可疑活动。IP地址192.168.22.20看起来很可疑，但我不知道

IP Wireshark 捕获 数据包捕获 ARP

评论

答： 暂无答案

上一个：过滤 WireShark 中的所有 5GHz wifi

下一个：无法从 pyshark/tshark 输出中获取解析的主机名