qpcyet

你试试在被ARP攻击的网络里找一台已经不能上网的机子，用ARP －A命令列出IP－MAC表，出现重复MAC的那个地址通常就是中毒的机子。
但如果这个MAC也是伪造的，那就要用另外的方法去解决了。