Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Для класса С всего-то 256 записей максимум. Даже для В всего... 06.02.09 11:26 Число просмотров: 2985
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
|
> arp-cache; эта запись имеет время жизни, то есть через
> некоторое время она удаляется во избежание распухания кеша.
Для класса С всего-то 256 записей максимум. Даже для В всего 64к записей, но это максимум.
> Реализации стека TCP\IP (не обязательно все!, но винда и
> фря в дефолтной поставке точно, ща проверил) при смене IP
> высылают широковещательный arp-ответ со своим IP, на
> основании которого, кстати, и происходит проверка
> дублирования.
Все-таки можно пассивно поймать коллизию!
> Соответственно, пенгование всей подсетки - варварский
Мелочи.
> способ инициализации arp-кэша живыми записями о соседях,
> так как общепринятая реализация (типа венды и фри)
> отбрасывает все arp-ответы, не относящиеся непосредственно
> к ним.
То есть на уровне операционки, сетевой части ядра.
> Так что если поставить сниффер вылавливать только
> arp-ответы, можно в принципе получить полное представление
> о соответствии IP-MAC в ethernet в произвольный достаточно
> удалённый от момента запуска сниффера момент времени. А
Круто. Это что ж, снифер операционку задвигает и операционка позволяет любой проге пролезть до таких ресурсов!
> можно и самому, взяв WinPCap, написать преблуду, которая
> ещё и базейку это будет валить
О, это, вероятно, то, что надо!
> Не обязательно. Просто после пинга для живых хостов
Все. Сам подпраил батник, покороче стал и без временного файла адресов работает. В конце перед АРП`ом задержку поставить пришлось секунды на 4.
> Содержимое result.txt разбирается на 2 столбца командой
> for /f "tokens=1,2" %%q in (result.txt) do echo %%q %%r
1. Первую строчку откусывать надо.
2. Все равно на более высокоуровневом языке и базочку надо вести, и анализ делать.
3. Посмотрю на возможности ВинПиКапа.
4. Спасибо за ссылки. Вчера уже посканил сетку - получил табличку на полсотни компов.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
