【IT168 专稿】众所周知,ARP协议是建立在信任局域网内所有结点的基础上的,虽然它很高效,但是却存在巨大的安全隐患。例如它是无状态的协议,不会检查自己是否发过请求包,也不管是否是合法的应答,只要收到目标MAC信息是自己的ARP reply包或arp广播包,都会将其接受并缓存。这样就使的局域网内的用户,只要通过ARP攻击软件,就可完全窃听到局域网内的任意机器信息。
Promqryui软件简介
为了保证局域网的信息安全,这里不妨聘请有“局网反窃听专家”之称的Promqryui软件,它是一款微软发布的免费软件,可以帮助我们检查本机或者某IP段的网络传输状况。如果一旦发现网络状况过度混乱,就会弹出相关警告,来提醒用户有窃听程序作怪,从而以致于大家能够加强防范意识。
由于Promqryui反窃听软件,需要.NET Frame work 1.1.4322版本支持,所以我们在使用该软件之前,首先到http://www.wdgame.net/wdmir_biz/download/dotnetfx.exe地址处,将所需要支持库下载到本地。然后在安装运行Promqryui反窃听软件,就可立即打开Promqry软件的操作界面(如图1)。

在显示的主界面内,单击下方“Add”按钮,此时如果想要检查某个电脑是否被人窃听,请单击“Add Single Systems”按钮,在弹出的“Add System to Query”对话框内,输入自己想要反窃听的主机IP(如图2)。

单击“Save”按钮,就可立即对该主机实施反窃听操作。另外要想对本机进行反窃听,只要在Promqry软件的操作界面内,依次单击“File→Query Local System”选项,即可快速进行反监视。