内容导读：导航目录:1、什么软件可以监控局域网内arp攻击的电脑？2、局域网里有人发攻击怎么查出来？3、如何排查内网ARP攻击4、在局域网中,有什么软件能检测到哪台PC中了病毒什么软件可以监控局域网内arp攻击的电脑？1、...……
导航目录:
什么软件可以监控局域网内arp攻击的电脑？
1、上网监控并不需要被监视电脑安装软件的,内网监控才需要安装工作站；
2、对付ARP攻击方式监控软件的解决 *** ：路由绑定IP和MAC，被监视电脑安装彩影的ANTIARP，所有ARP攻击所谓监控软件就自动成废物不用管他；比如P2P终结、执法官、长角牛、聚生、幽狗、剪刀手等，这些全成废物垃圾了；360ARP火墙或瑞星等的效率太低是可能无用的哦；那些垃圾软件都是采用牺牲 *** 带宽为代价疯狂发送ARP攻击包的 *** ，所以 *** 经常掉线或 *** 瘫痪就是这个原因；
3、对付WINPCAP免费接口驱动的旁听监控软件 *** ：检查是否路由出来连接了一个共享式HUB（10M老式HUB），连接的 *** 是一头连接路由，一头连接交换机，一头连接一个管理电脑，而这个电脑就是采用WINPCAP免费教学接口做的玩具类的旁听监控软件；你只要卸掉WINPCAP驱动或去掉那个HUB，或把你的网线直接连接到出口路由，那么他们就失去了作用了；
4、值得注意的是，类似ANYVIEW( *** 警）这样的 *** 监控软件，做成了网桥或网关模式的话，你是怎么都逃避不了被监视的了，除非你不上网；或拔掉网线；
5、假如你的 *** 变慢或一些应用无法用了，或P2P速度很低，是否 *** 莫名其妙掉线；那么你就应该检查是否ARP被攻击，是否被连接了HUB等；正被 *** 监控中
局域网里有人发攻击 怎么查出来？
办法如下 ：
1、在你上不去的电脑上arp -a一下，看看获取到的MAC和IP和网关mac和ip是否一致！
2、如果不一致，检查 *** 里面是否有这个MAC-IP的路由设备，或者通过抓包找出发起arp攻击的IP
3、通过一些arp检查工具查找攻击源，找出后重做系统（发arp的机器未必是上不去网的哦）
我个人认为这些问题都是由于底层漏洞出的问题例如(arp\udp\tcp syn）都会造成你所说的现象。
一些传统的360卫士、arp防火墙，杀毒软件我都试过了也都不行。
最后我是通过免疫 *** 彻底的解决了 *** 底层问题，这东西网上有很多，但好像只有一个叫巡路的在做，而且还有免费的。建议楼主自己找找。
如何排查内网ARP攻击
现在ARP欺骗、ARP攻击的工具、病毒很多。一般可以通过以下几种方式：
ARP防火墙，可以检测和提示受到的ARP攻击。
WFilter上网行为管理软件里面的“ *** 健康度检测插件”，可以检测ARP攻击、IP地址冲突、 *** 环路等问题。
最原始的方式：直接在cmd窗口中用arp -a命令查看。如果不同的IP对应相同的mac地址，就说明有arp欺骗。
在局域网中,有什么软件能检测到哪台PC中了病毒
如果在局域网中部署了 *** 版的杀毒软件，那么在服务端可以查看到安装有杀毒软件的各客户端的查杀情况。这几乎是唯一一种可以详细了解局域网中各电脑中毒情况的 *** 。
对于局域网中的ARP病毒，在掌握 *** 中各电脑的MAC地址和ip地址的前提下，可以利用局域网ARP欺骗检测工具来确定ARP攻击源（如360，聚生网管等），然后利用ARP专杀工具进行杀毒。