W moim domu używam:
arp -a
aby wyświetlić adresy LAN, a znalazłem dwa połączenia, jednym jest mój Mac: a0:99:9b:17:50:7
, a drugim powinien być mój iPhone.
Ale widzę, że mój adres Lan w iPhone'ie to: BC:A9:20:35:F9:68
, ale adres w arp -a
show jest d4:5f:25:e5:f0:bd
.
Dlaczego jest różnica?
Odpowiedzi:
Zapobieganie nadużyciom: jeśli chcesz zabezpieczenia na poziomie MAC, możesz zezwolić na określone adresy MAC za pomocą połączenia z routerem i zabronić wszystkim innym urządzeniom; ale powinieneś to wiedzieć
Sprawdź, kto jest połączony: pamięć podręczna ARP jest tylko jednym źródłem przydatnych informacji o tym, kto jest w sieci. Możesz rozważyć zalogowanie się do routera i sprawdzenie informacji o podłączonych urządzeniach; możesz pingować zdalne urządzenia; wykonuj do nich żądania HTTP lub telnet, aby zidentyfikować, kim są.
Cyfrowy kryminalistyka jest szerokim i stosunkowo złożonym tematem, nie sądzę, że zamierzasz się w to głęboko zanurzyć. Musisz skonfigurować swoje router sieciowy zezwalanie na określone urządzenia w sieci i konfigurowanie każde inne urządzenie nie stać się punktem połączenia z niechcianymi urządzeniami.
Na marginesie ... upewnij się, że masz zainstalowane odpowiednie oprogramowanie antywirusowe i zaporowe na komputerach stacjonarnych i urządzeniach mobilnych!
źródło