一. 描述 使用scapy第三方库，编写一个可以对一个网段进行ARP扫描，获得该往段内活跃主机的IP地址和MAC地址。二. 分析与方案
首先，从scapy导入相关的模块。
Ether()/ARP()构造ARP包。
srp1()发送与接收ARP包。
代码示例如下：#!/usr/bin/env python
# _*_ coding=utf-8 _*_from scapy.all import *
i...
分类：
编程语言 时间：
2015-06-08 09:45:17
阅读次数：
195
Honeyd的安装和配置
Honeyd软件依赖于以下几个库及arpd工具：
（1）Libevent：是一个非同步事件通知的函数库。通过使用 libevent，开发人员可以设定某些事件发生时所执行的函数，可以代替以往程序所使用的循环检查；
（2）Libdnet：是一个提供了跨平台的网络相关 API的函数库，包括 arp 缓存，路由表查询，IP 包及物理帧的...
分类：
Web程序 时间：
2015-06-07 13:55:01
阅读次数：
585
地址解析协议（ARP），作用是将逻辑地址映射为物理地址，即将IP地址和物理地址关联起来。
当主机或路由器想要知道网络上另一台主机或者路由器的物理地址的时候，它就会发送ARP查询分组。这个分组包括发送端的物理地址和IP地址，以及接收端的IP地址。因为发送端不知道接收端的物理地址，所以查询就在网络上广播。
ARP查询分组将会被网络上的每一个主机或者路由器接收和处理。但是，只有目的接收者才会识别AR...
分类：
其他好文 时间：
2015-06-07 09:39:46
阅读次数：
144
ARP，地址解析协议。在以太局域网中，主机之间交换数据帧时，是通过MAC地址进行的。因此，当以太网的一台主机向另一台IP地址的主机发送数据包时，它需要知道目的IP地址所对应的MAC地址，才能把这个IP数据包发送过去。工作过程：主机A（192.168.0.10）向主机B（192.168.0.20）发送...
分类：
系统相关 时间：
2015-06-03 11:24:20
阅读次数：
167
LVS负载均衡集群说明：在学习LVS负载均衡集群时，最好对网络通信原理，尤其是ARP通信原理有所了解，否则，将无法理解LVS的工作原理。LVS工作原理和安装配置#################工作模式及其原理####################VS/NAT模式(即VirtualServerviaNetworkAddressTranslation)：此..
分类：
其他好文 时间：
2015-05-30 18:29:11
阅读次数：
186
什么是arp协议：arp协议是地址解析协议，英文是addressresolutionprotocol通过IP地址可以获得mac地址两个主机的通信归根到底是MAC地址之间的通信在TCP/IP的网络环境下，每个联网的主机都会被分配一个32位的IP地址,这种互联网地址是在网际范围标识主机的一种逻辑地址，为了让报..
分类：
其他好文 时间：
2015-05-29 12:19:47
阅读次数：
126
要让路由知道哪台主机是Director，进行选择：1、VIP：MAC(DirectorVIP)——MAC绑定，但未必可行，例如路由是运营商的。2、arptables3、kernelparameter（常用此配置）：arp_ignore：定义接收到ARP请求时的响应级别；0：默认级别，只要本机配置有相应的地址，就给予响应；1：只..
分类：
其他好文 时间：
2015-05-29 06:16:15
阅读次数：
197
ARP欺骗 ---网络执法官（转载） 网络执法官中利用的ARP原理使被攻击的电脑无法上网，使该电脑无法找到网关的MAC地址。ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式...
分类：
其他好文 时间：
2015-05-26 21:17:19
阅读次数：
199
ARP协议攻击与欺骗分析-交换机工作原理一：交换机的工作原理（一）：实验拓扑1：主机A与主机B通信交换机的工作原理（1）：主机A将一个带有主机A的的ip地址和MAC地址的数据进行封装成帧，向局域网中发送广播。（2）：交换机1的接口G0/0/1接收到主机A发送来的数据帧，会立即将数..
分类：
其他好文 时间：
2015-05-24 19:07:42
阅读次数：
371
