技术专题:简单利用WAYOS的日志来找到局域网中盗号木马的机器
摘要:
现在局域网中有很多盗号木马,怎么找出来呢?下面我利用WAYOS的PPPOE日志来教大家如何分析,找到该机器,并通知处理。主要有两个步骤:1、请下载winshark软件,并安装,然后运行,选择您的网卡,抓包,并在Filter输入arp,并回车,这样只显示arp包你可能通过分析,找到一直发送欺骗ARP包的机器的Source MAC地址2、请打开http://路由管理地址/sys_log.data?id=pppoe,这里面是PPPOE的日志,您可以在这里面查找刚才的MAC地址,就可以找到相应的用户名,并电话通知他,不过这个日志记录不久,你可以使用WAYOS专门的PPPOE日志备份系统不同的木马或AR 阅读全文
posted @ 2011-05-15 01:06 ﹏.ミ塰の韵 阅读(826) 评论(0) 推荐(0)
浙公网安备 33010602011771号