XArp最新版是一款简单易用的ARP攻击检测工具,可以帮你检测ARP攻击并保护其数据的私密性,管理员可以使用XArp监视整个子网以进行ARP攻击,不同的安全级别与微调可能性允许普通用户与高级用户有效地使用XArp来检测ARP攻击,软件拥有一个简洁的用户界面,无需配置任何参数,启动软件后会自动进行检测,不过您可以按需调节软件的检测等级,一般切换检测等级后软件会自动刷新检测信息;XArp有两种检测模式,一种是默认的普通模式,该模式比较适合计算机小白使用,而另一种高级模式则可以为专业的用户分享更好的网络检测方案,让检测结果更加精准;XArp的性能很稳定,在不影响用户使用计算机的同时还不会出现闪退的情况,可以放心使用。
XArp软件功能
1、XArp执行高级ARP欺骗检测,可以检测基于ARP的欺骗等基于ARP的攻击。
2、为了检测ARP驱动的攻击,XArp使用两种技术:检查模块和网络发现。
3、可以在每个网络接口上使用几种不同的检查模块,以检查每个入站和出站ARP数据包。
4、使用从ARP数据包中收集的信息来建立数据库,以检测入侵行为。
5、网络发现程序,XArp使用它来快速建立和维护数据库,检查模块使用这些数据库来确定自己的决定。
6、网络发现用于验证当前数据库条目并主动暴露攻击者。
7、可以让经验丰富的用户,网络管理员和研究人员更深入地研究ARP安全。
XArp软件特色
1、一键简单易用的ARP检测安全软件,快速帮助用户检测计算机中存在的ARP危险。
2、您可以通过该工具查看相关的ARP信息,包括对应的IP、物理地址和端口等信息。
3、这款工具具有两种模式,高级模式适合经验丰富的用户使用。
4、它可以为您分享不同等级的ARP检测防护,您可以自行修改检测等级。
5、基本安全水平可以检测所有标准的攻击,是默认环境的建议的级别。
6、高安全级别可以添加更好的网络发现,可以更好的为用户分享检测。
XArp常见问题
1、什么是XArp?
答案很简单:XArp是一种网络安全工具。它可以检测防火墙未包含的关键网络攻击。
真正的答案:XArp使用先进的技术来检测ARP欺骗等ARP攻击。这些很容易发起具有高影响力与逃避防火墙的攻击。
2、为什么我需要XArp?
因为基于ARP的攻击是一种非常低估的攻击。例如,使用ARP欺骗,攻击者可以窃听您的所有网络流量,包含电子邮件与密码。所有这一切都完全没有被发现。XArp执行主动与被动方法来检测此类攻击。
3、在什么网络环境中我需要XArp?
ARP攻击只能在本地网络上进行。如果您为单台计算机配置了拨号DSL线路,则不需要XArp。如果您的计算机驻留在本地网络中,则存在ARP攻击风险并需要XArp。本地网络的一个例子是公司网络。当您在工作中使用计算机时,这很可能是本地网络。
4、XArp检测到攻击时该怎么办?
最好的建议是即刻停止所有互联网与网络连接。关闭所有浏览器,电子邮件与其他网络客户端 联系您的网络管理员。他可以分析XArp的日志输出并确定哪些操作是必要的。
5、XArp这个名字代表什么?
ARP代表地址解析协议,是XArp监控的协议。
6、为什么防火墙不能免除ARP攻击?
XArp使用两组技术来检测ARP攻击。一方面,XArp使用一组过滤器模块来检测进入或离开计算机的每个ARP数据包。过滤器具有不同的灵敏度,并进行分组以构成安全级别。另一种技术是活跃的网络发现者。这些用于快速收集有关您的网络的信息并支持过滤器模块。更多的网络发现者用于主动验证过滤器模块收集的信息。
7、为什么防火墙不能免除ARP攻击?
几乎所有防火墙从ISO / OSI层向上运行三层。ARP协议驻留在ISO / OSI第二层。因此,防火墙不会检测任何ARP数据包。有一个防火墙执行非常基本的ARP检测:Agnitum Outpost Firewall Pro。此防火墙中使用的安全性非常基本,不会保护您免受ARP攻击。IDS Snort还实现了非常基本的ARP攻击检测。分享的安全性非常基础,不应指望。
8、我收到XArp的虚假警报,我该怎么办?
XArp应用的安全级别由一组过滤器模块与网络发现者组成。当您收到错误警报时,您有两种选择:切换到较低的安全级别或微调配置。在普通用户界面中切换到较低安全级别。在高级用户界面中执行微调。
9、那些对于ARP攻击的其他对策呢?
多年来,已经提出了很多用于检测ARP攻击的不同解决方法。他们都没有成为标准,因为他们无法发现广泛的攻击。此外,当你四处询问时,有五种主要的解决方法。所有这些都没有解决问题。有些甚至不大致:
静态ARP表:不可能的管理开销。无法安全地分发表格。根据系统版本,静态ARP条目将被覆盖。
开关:绝对没有安全性。高端交换机上的端口安全功能很容易被欺骗
VLAN:无法将每台计算机都放入VLAN。VLAN有自己的一组安全问题。
加密:只能从IP层向上加密。已经显示出对安全连接的中间人攻击。
防火墙:请参阅上面的FAQ条目。
XArp使用方法
1、软件打开之后会启动加载相关的检测信息,您可以通过该工具直观的查看IP、MAC、接口、发生次数等信息。
2、可以移动滑块以设置安全级别,一般最小安全级别只执行被动探测,检查模块仅会发现标准的攻击。
3、工具有两种模式,默认是正常模式,还有一个高级模式,您可以在此切换。
XArp更新日志
1、优化了用户使用界面
2、修复了某些已知bug
下载仅供下载体验和测试学习,不得商用和正当使用。
下载体验