网络数据分析溯源(ARP嗅探的IP地址)

靶场地址：
https://www.mozhe.cn/bug/detail/UHE1TFI0YkgyYVV4UlJRZk53VUt6dz09bW96aGUmozhe
根据题意

进入环境，下载文件，用wireshark打开，过滤arp

可以看到，被欺骗的目标主机不断询问，但得到的结果都是攻击机的ip，可以确定arp欺骗主机为172.16.1.104，验证ip得到key

来源：https://blog.csdn.net/asd158923328/article/details/99883131