ARP攻击,查找哪台电脑中病毒

2019-04-13 15:30发布

今天刚用Wireshark抓包,发现总是会出现Who has ip1?Tell ip2这条命令,发现是我们实验室某个电脑中病毒了。(本来想把图片粘贴上来的,但是不是很会用) 只能知道那位同学的ip,不知道是谁的。上网查了一下,可以去运行->cmd->nbtstat -a ip这条命令或者用net view ip。通过这条命令可以知道用户名。查出来显示Name Type Status以及MAC Address