1. 윈도우 시작버튼을 클릭 후, 실행 을 선택한다.

2. 입력창에 "cmd"를 입력한다.(Windows XP일 경우)

3. 콘솔창에서 "arp -a"를 입력하고 Enter키를 누른다.

Interface: "PC의 IP 주소" --- 0x4
Internet Address Physical Address Type
1. 192.168.0.1 00-10-40-dd-1a-de dynamic
2. 192.168.10.6 00-31-c1-56-20-fb dynamic
3. 192.168.10.242 00-11-43-5b-2a-42 dynamic
4. 192.168.10.243 00-13-d2-1e-91-b6 dynamic
5. 192.168.10.254 00-1a-6a-de-17-90 dynamic
6. 192.168.0.16 00-10-40-dd-1a-de dynamic

위 예제의 1번과 6번의 내용처럼 동일한 Physical Address(00-10-40-dd-1a-de)에 대해서 서로 다른 IP가 있다면 해당 PC는 ARP Spoofing 공격을 당하고 있음을 확인할 수 있습니다.

안철수쪽에서 보내온 메일입니다.

---------------

그래서 결과는...


Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Naru>arp -a

Interface: 192.168.0.100 --- 0x2
  Internet Address      Physical Address      Type
  16.16.16.16           00-02-a8-24-33-1e     dynamic
  192.168.0.1           00-02-a8-24-33-1e     dynamic

C:\Documents and Settings\Naru>

...저기...이컴 밀고 새로깐거 2일밖에 안되거든염? 시밤....