本文目录一览：
- 1、有什么软件可以扫描局域网找出arp攻击的电脑?
- 2、在局域网中,有什么软件能检测到哪台PC中了病毒
- 3、局域网,查看谁装了arp攻击软件,怎么查
- 4、局域网里有人使用arp攻击软件,我该怎么样才能防止?
- 5、局域网遭到了arp攻击，一般的arp软件能到检测到，却不能够阻止，怎么解决？？
有什么软件可以扫描局域网找出arp攻击的电脑?
snaffer是可以查看,监控,甚至分析解析数据包和网络环境的强大工具
在局域网中,有什么软件能检测到哪台PC中了病毒
如果在局域网中部署了网络版的杀毒软件，那么在服务端可以查看到安装有杀毒软件的各客户端的查杀情况。这几乎是唯一一种可以详细了解局域网中各电脑中毒情况的方法。
对于局域网中的ARP病毒，在掌握网络中各电脑的MAC地址和ip地址的前提下，可以利用局域网ARP欺骗检测工具来确定ARP攻击源（如360，聚生网管等），然后利用ARP专杀工具进行杀毒。
局域网,查看谁装了arp攻击软件,怎么查
你装个彩影吧
点日志 看网关IP 和 MAC
再查出网关的真实MAC //这里很关键 一般用我下面给的局域网扫描工具查看
或者找一台同局域网的电脑 cmd 下arp -a
排除日志中网关的真实MAC 剩下的MAC就是攻击者的MAC地址
再通过RAPR反查出IP地址就好了
如果不会反查 你安装一个LanExplorer 或者 IPBook 再扫描一下局域网
这样就会得到所有的IP 和 MAC对应
就可以找到IP了
局域网里有人使用arp攻击软件,我该怎么样才能防止?
建议您采用绑定网关地址的方法解决并且防止arp 欺骗。
1) 首先，获得安全网关的内网的MAC 地址。(以windowsXP 为例)点击"开始"→"运行"，在打开中输入cmd.点击确定后将出现相关网络状态及连接信息，然后在其中输入ipconfig/all，然后继续输入arp - a 可以查看网关的MAC 地址。
2) 编写一个批处理文件rarp.bat(文件名可以任意) 内容如下：
@echo off
arp - d
arp - s 192.168.1.1 00- 21- 27- 30- C7- A8
将文件中的网关IP 地址和MAC 地址更改为实际使用的网关IP 地址和MAC 地址即可。
3) 编写完以后，点击"文件" →"另存为".注意文件名一定要是*.bat 如arp.bat 保存类型注意要选择所有类型。点击保存就可以了。最后删除之前创建的"新建文本文档"就可以。
4) 将这个批处理软件拖到"windows- - 开始- - 程序- - 启动"中，(一般在系统中的文件夹路径为C：/Documents and Settings/All Users/「开始」菜单/ 程序/ 启动) .
5) 最后重新启动一下电脑就可以。：1、如果您想恢复默认MAC地址,请点击[恢复默认],为了使MAC地址生效请禁用本地网卡然后再启用网卡；本软件不支持多网卡，部分网卡可能更改MAC会无效。
安装一个彩影防火墙，现在360也有ARP防御功能了，您也把他安装上，基本不会出问题
局域网遭到了arp攻击，一般的arp软件能到检测到，却不能够阻止，怎么解决？？
360安全卫士提示有arp攻击！很明显是由于内网中有终端中了arp病毒。arp攻击分为两种一种是欺骗内网客户端,即中arp病毒的这台主机以很高的频率向局域网中不断地发送错误的网关MAC-IP对应关系（向局域网中的其他主机发送广播说自己是网关）结果局域网中的其他主机将数据包都发向该中毒主机最终导致数据发送不出去而掉线；另一种是欺骗网关，即中毒的这台机器以高频率持续地向网关发送错误的内网客户端mac-ip对应关系以改变网关的arp表（告诉网关内网中的客户端的IP对应的MAC地址都为自己）导致内网发送到公网的数据在返回时都返回到中毒的这台主机上，最终导致内网的客户端无法接受公网返回的数据而显示掉线。
要想真正实现内网的安全管理光靠硬件设备和双向绑定是不可能实现的，只有通过将内网的普通网络提升为“免疫网络”才是王道，才能真正实现内网的安全可管理。欣向免疫墙路由器采用软硬件结合彻底解决因以太网底层协议漏洞出现的arp攻击等问题！！
免疫网络的主要理念就是自主防御和管理。
希望对你有帮助！！！