在线靶场-墨者-电子数据取证1星-网络数据分析溯源(ARP嗅探的IP地址)
根据题意得知有ARP嗅探,那么在wireshark中,我们过滤后提取出arp协议,发现一个172.16.1.104的ip地址在不断向其他局域网中的ip地址询问。通过广播大量发送自己mac地址的表协议,于是这个ip(172.16.1.104)便是在进行ARP嗅探。
将此ip输入进靶场地址,即可得到key。
根据题意得知有ARP嗅探,那么在wireshark中,我们过滤后提取出arp协议,发现一个172.16.1.104的ip地址在不断向其他局域网中的ip地址询问。通过广播大量发送自己mac地址的表协议,于是这个ip(172.16.1.104)便是在进行ARP嗅探。
将此ip输入进靶场地址,即可得到key。