### ARP欺骗检测脚本示例 以下是一个基于Python的简单ARP欺骗检测脚本。该脚本会定期发送ARP请求并监控IP-MAC映射的变化，如果发现异常则发出警告。 ```python import os import time from scapy.all import srp, Ether, ARP def get_mac(ip): """获取指定IP对应的MAC地址""" try: arp_request = Ether(dst="ff:ff:ff:ff:ff:ff") / ARP(pdst=ip) answered_list = srp(arp_request, timeout=2, verbose=False)[0] return answered_list[0][1].hwsrc if answered_list else None except Exception as e: print(f"Error occurred while fetching MAC address: {e}") return None def detect_arp_spoofing(target_ips, interval=10): """ 定期检测ARP欺骗行为。 :param target_ips: 需要监测的目标IP列表 :param interval: 每次扫描之间的间隔时间（秒） """ ip_to_mac_map = {} while True: for ip in target_ips: current_mac = get_mac(ip) if not current_mac: continue stored_mac = ip_to_mac_map.get(ip) if stored_mac and stored_mac != current_mac: print(f"[WARNING] IP:{ip} 的MAC地址已更改! 原始MAC={stored_mac}, 当前MAC={current_mac}") ip_to_mac_map[ip] = current_mac time.sleep(interval) if __name__ == "__main__": # 替换为目标网络中的实际IP地址 target_network = ["192.168.1.1", "192.168.1.2"] detect_arp_spoofing(target_network, interval=5) ``` 此脚本的核心逻辑在于通过`scapy`库发送ARP请求，并比较每次收到的MAC地址与之前存储的结果是否一致。一旦发现变化，则认为可能存在ARP欺骗行为[^1]。 需要注意的是，在真实环境中部署此类脚本时，应考虑误报的可能性以及如何与其他网络安全机制协同工作，例如动态ARP检查(DAI)或静态ARP条目配置[^2]。 #### 工具辅助说明 除了自行开发脚本外，还可以利用现成的安全工具如Ettercap来进行更复杂的流量分析和防护设置[^3]。不过对于初学者来说，编写自己的检测程序有助于加深对ARP协议及其潜在漏洞的理解[^4]。