08-16-2011, 04:54 AM
(08-15-2011, 06:10 AM)konspirasi Wrote: mendeteksi adanya ARP Poisoning bisa juga dengan arp -a, jika ip yg ditampilkan ada byk kemungkinan ada yg sedang melakukan poisoning
atau dengan wireshark, caranya buka wireshark, beri filter dengan arp, lihat apakah ada 1 (satu) ip yang melakukannya ke banyak ip sekaligus, biasanya kayak gini:
who has "ip address a", tell "ip address b" --> jika b hanya 1 dan a ada byk ip berarti si b melakukan poisoning bro
FOLLOW @DutaLinux
for more question and sharing about security and Opensource only
for more question and sharing about security and Opensource only