虽然是部分的解禁，但可以看到首页，但对一些老跳墙的兄弟们来说已经是很幸福的事情了
赶紧上咯：
http://wikipedia।org/
我好佩服一些人能一直封它，真是强，什么时候把它们黑不是更好？
星期日, 四月 13, 2008
星期六, 四月 12, 2008
Google携手CCTV.com 发布2008全球火炬接力路线图
今年 3 月底完成希腊雅典点火与北京交接仪式之后，2008 全球火炬接力已经开始了它经历世界 134 个城市、长达四个月的接力旅程，以完成在全球传递友谊与和平讯息的使命。为此，Google 携手本届运动会的官方互联网转播机构央视国际 CCTV।com , 推出简体中文版的“ 2008全球火炬接力报道路线图”(测试版本)。中文繁体以及英、法、西、意、荷等其它五种语言的版本也将于近日在全球推出，以方便世界各国的人们通过 Google 地图产品与技术平台, 来追踪圣火传递路线，畅游接力途经全部城市，并在线观看来自 CCTV.com 的每一地的接力视频。
中文用户可以通过http://ditu।google।cn/torchrelay/来访问这一路线图，同时还可以在这个页面内下载全套 134 个接力城市的地标，在 Google Earth 软件内体验从海拔6000公里的太空中查看接力路线与城市的神奇感受。
中文用户可以通过http://ditu।google।cn/torchrelay/来访问这一路线图，同时还可以在这个页面内下载全套 134 个接力城市的地标，在 Google Earth 软件内体验从海拔6000公里的太空中查看接力路线与城市的神奇感受。
看看它都有些什么好玩的（页面最下面可以看看）
1.全程路线追踪：你将可以随着它，清晰看到接力全程路线和到达日期，其中的红色路线代表接力已经走过的部分。
2.城市详情：点击图中的每个城市点或者右侧的城市列表，一个小窗口会打开，你可以在这里了解接力路线上这一城市的基本状况、浏览城市风景图片，以及层层推进看到这个城市详细的地图。点击其中的相关链接如“更多城市图片”，你还可以直接看到用这个城市名在谷歌搜索图片的结果。
3।接力视频当地看：尤其精彩的是，点击小窗口上的视频标签，你就可以在线观看来自 CCTV.com 的这一城市接力报道视频，注意视频在接力发生后才会更新，之前你看到的是相关宣传片或该城历史影像资料。
4.可将路线图嵌入到自己的博客：你同时还可以通过拷贝粘贴一段代码 ，将这个随时更新的互动路线图完整地嵌入你自己的网站或博客，与更多人分享。
5.可保存路线图到Google ”我的地图(My Maps)“收藏中：同样的地图还可以在 Google 地图中直接浏览，分为接力的 中国内地路线段与 全球路线段。前面的链接打开后，在页面上点击“保存到我的地图( Save to My Maps)”的链接即可。下次再次到 Google 地图网站，你还会同样看到这一收藏。
6.这一地图是基于 Google 地图 API 技术搭建：Google 地图不仅可以帮助普通用户详细了解每个城市的各种生活和服务设施，还提供了方便的 编程接口 (即API)，其他网站的开发人员尽可以通过这个API，基于Google 地图底层进行二次开发，得到适合自己网站的地图功能，例如这个应用的实例 – 捷克首都 布拉格的城市网站，而这次的火炬接力图本身就是 Google 基于这个 API 开发完成的。
星期一, 四月 07, 2008
用 Firefox + gladder 轻松访问各种被屏蔽网站
作者：李杰 出处：http://jaylee.cn/firefox-gladder-wikipedia/
步骤1：安装 firefox浏览器
Firefox 是屡获殊荣的 Mozilla 新一代浏览器，用firefox上网，更快速、更安全并且更有效率！
下载地址：
下载带有 Google 工具栏...，然后运行安装即可。
带有Google 工具栏的 firefox 自带字词翻译器，浏览网页时鼠标放到英文上时自动显示中文，这下金山词霸都不用开了。另外，即使你用惯了IE，也不用担心，firefox 安装好后能把你的IE收藏夹、设置以及其他信息全部导入，不会遗漏任何东西。
步骤2：安装 gladder扩展
gladder是一个firefox扩展，名字被解释为Great Ladder （Ladder for Great Firewall 防火长城之梯），目标是帮助人们跨过防火长城访问境外被查封的网站。
下载地址： 访问https://addons.mozilla.org/firefox/2864（点击页面中的Install Now 按钮可以直接安装）
安装成功后，你会发现firefox状态栏多了一个小梯子： ，通过对这个小梯子你可以实现各种设置。gladder内置了常用被封网站列表和没被封的在线代理服务器，一旦检测到网站属于被封列表时就调用内置的代理服务器进行访问，同时被封网站可以自己通过gladder扩展的选项进行自定义。
功能
自动使用代理访问wikipeida及其兄妹站点
使得Google快照可以正常使用
使Gmail和Orkut的访问更稳定
将被封站点加入自定义列表后，自动使用代理访问站点下的所有页面
多个代理站点可供选择
步骤1：安装 firefox浏览器
Firefox 是屡获殊荣的 Mozilla 新一代浏览器，用firefox上网，更快速、更安全并且更有效率！
下载地址：
下载带有 Google 工具栏...，然后运行安装即可。
带有Google 工具栏的 firefox 自带字词翻译器，浏览网页时鼠标放到英文上时自动显示中文，这下金山词霸都不用开了。另外，即使你用惯了IE，也不用担心，firefox 安装好后能把你的IE收藏夹、设置以及其他信息全部导入，不会遗漏任何东西。
步骤2：安装 gladder扩展
gladder是一个firefox扩展，名字被解释为Great Ladder （Ladder for Great Firewall 防火长城之梯），目标是帮助人们跨过防火长城访问境外被查封的网站。
下载地址： 访问https://addons.mozilla.org/firefox/2864（点击页面中的Install Now 按钮可以直接安装）
安装成功后，你会发现firefox状态栏多了一个小梯子： ，通过对这个小梯子你可以实现各种设置。gladder内置了常用被封网站列表和没被封的在线代理服务器，一旦检测到网站属于被封列表时就调用内置的代理服务器进行访问，同时被封网站可以自己通过gladder扩展的选项进行自定义。
功能
自动使用代理访问wikipeida及其兄妹站点
使得Google快照可以正常使用
使Gmail和Orkut的访问更稳定
将被封站点加入自定义列表后，自动使用代理访问站点下的所有页面
多个代理站点可供选择
Blogger使用了新IP ?
小鱼曾经有两篇介绍过访问被封博客的方法，《blogspot.com被封的解决办法》、《把解除博客封锁做成傻瓜式安装》。近日出现使用上文代理脚本也无法打开Blogger的情况，经测试 www।blogspot.com 发现使用了新IP：72.14.223.191，我已经修改了代理脚本程序，请使用本站的代理脚本程序的朋友重新下载。
咪嗞咕哒发现 64।233.189.104 也可用。
什么时候我们才可以看到GFW轰然坍塌？愚昧 顽固 反动 暴力 无耻！
别说CNN了，其实很多站点我也都看过的，很黄，很暴力！但想不明白的是google的blog怎么老被盯上，疯狂扫荡呢？
我不知道google有没有努力的和那帮人 协商？其实也没什么需要协调的。封就封吧，你总有一天要跨掉的！
自由！自由！ 我就要自由！
咪嗞咕哒发现 64।233.189.104 也可用。
什么时候我们才可以看到GFW轰然坍塌？愚昧 顽固 反动 暴力 无耻！
别说CNN了，其实很多站点我也都看过的，很黄，很暴力！但想不明白的是google的blog怎么老被盯上，疯狂扫荡呢？
我不知道google有没有努力的和那帮人 协商？其实也没什么需要协调的。封就封吧，你总有一天要跨掉的！
自由！自由！ 我就要自由！
什么是ARP?如何防范ARP欺骗?
首先说一下什么是ARP。如果你在UNIX Shell下输入 arp -a (9x下也是），你的输出看起来应该是这样的：
Interface: xxx.xxx.xxx.xxx
Internet Address Physical Address Type
xxx.xxx.xxx.xxx 00-00-93-64-48-d2 dynamic
xxx.xxx.xxx.xxx 00-00-b4-52-43-10 dynamic
...... ......... ....
这里第一列显示的是ip地址，第二列显示的是和ip地址对应的网络接口卡的硬件地址（MAC），第三列是该ip和mac的对应关系类型。
可见，arp是一种将ip转化成以ip对应的网卡的物理地址的一种协议，或者说ARP协议是一种将ip地址转化成MAC地址的一种协议。它靠维持在内存中保存的一张表来使ip得以在网络上被目标机器应答。
为什么要将ip转化成mac呢？简单的说，这是因为在tcp网络环境下，一个ip包走到哪里，要怎么走是靠路由表定义。但是，当ip包到达该网络后，哪台机器响应这个ip包却是靠该ip包中所包含的mac地址来识别。也就是说，只有机器的mac地址和该ip包中的mac地址相同的机器才会应答这个ip包。因为在网络中，每一台主机都会有发送ip包的时候。所以，在每台主机的内存中，都有一个 arp--> mac 的转换表。通常是动态的转换表（注意在路由中，该arp表可以被设置成静态）。也就是说，该对应表会被主机在需要的时候刷新。这是由于以太网在子网层上的传输是靠48位的mac地址而决定的。
通常主机在发送一个ip包之前，它要到该转换表中寻找和ip包对应的mac地址。如果没有找到，该主机就发送一个ARP广播包，看起来象这样子：
"我是主机xxx.xxx.xxx.xxx , mac是xxxxxxxxxxx ,ip为xxx.xxx.xxx.xx1的主机请告之你的mac来"
ip为xxx.xxx.xxx.xx1的主机响应这个广播，应答ARP广播为：
"我是xxx.xxx.xxx.xx1,我的mac为xxxxxxxxxx2"
于是，主机刷新自己的ARP缓存，然后发出该ip包。
了解这些常识后，现在就可以谈在网络中如何实现ARP欺骗了，可以看看这样一个例子：
一个入侵者想非法进入某台主机，他知道这台主机的防火墙只对192.0.0.3(假设)这个ip开放23口(telnet),而他必须要使用telnet来进入这台主机，所以他要这么做：
1、他先研究192.0.0.3这台主机，发现这台95的机器使用一个oob就可以让他死掉。
2、于是，他送一个洪水包给192.0.0.3的139口，于是，该机器应包而死。
3、这时，主机发到192.0.0.3的ip包将无法被机器应答，系统开始更新自己的arp对应表。将192.0.0.3的项目搽去。
4、这段时间里，入侵者把自己的ip改成192.0.0.3
5、他发一个ping(icmp 0)给主机，要求主机更新主机的arp转换表。
6、主机找到该ip，然后在arp表中加入新的ip-->mac对应关系。
7、防火墙失效了，入侵的ip变成合法的mac地址，可以telnet了。
现在，假如该主机不只提供telnet，它还提供r命令（rsh,rcopy,rlogin等）那么，所有的安全约定将无效，入侵者可以放心的使用这台主机的资源而不用担心被记录什么。
有人也许会说，这其实就是冒用ip嘛。是冒用了ip,但决不是ip欺骗，ip欺骗的原理比这要复杂的多，实现的机理也完全不一样。
上面就是一个ARP的欺骗过程，这是在同网段发生的情况。但是，提醒注意的是，利用交换集线器或网桥是无法阻止ARP欺骗的，只有路由分段是有效的阻止手段。（也就是ip包必须经过路由转发。在有路由转发的情况下，ARP欺骗如配合ICMP欺骗将对网络造成极大的危害。从某种角度讲，入侵者可以跨过路由监听网络中任何两点的通讯，如果设置防火墙，请注意防火墙有没有提示过类似“某某IP是局域IP但从某某路由来”等这样的信息。
在有路由转发的情况下，发送到达路由的ip的主机其arp对应表中，ip的对应值是路由的mac。
比如: 我ping www.xxxx.com后，那么在我主机中，www. xxxx.com的IP对应项不是xxxx的mac，而是我路由的mac，其ip也是我路由的IP。(有些网络软件通过交换路由ARP可以得到远程IP的MAC)。 有兴趣做深入一步的朋友可以考虑这样一种情况：
假设这个入侵者突然想到：我要经过一个路由才可以走到那台有防火墙的主机！！！
于是这个入侵者开始思考：
1、我的机器可以进入那个网段，但是，不是用192.0.0.3的IP。
2、如果我用那个IP，就算那台正版192.0.0.3的机器死了，那个网络里的机器也不会把ip包丢到路由传给我。
3、所以，我要骗主机把ip包丢到路由。
通过多种欺骗手法可以达到这个目的。所以他开始这样做：
1、为了使自己发出的非法ip包能在网络上活久一点，开始修改ttl为下面的过程中可能带来的问题做准备。他把ttl改成255。 (ttl定义一个ip包如果在网络上到不了主机后在网络上能存活的时间，改长一点在本例中有利于做充足的广播)
2、他掏出一张软盘，这张软盘中有他以前用sniffer时保存的各种ip包类型。
3、他用一个合法的ip进入网络，然后和上面一样，发个洪水包让正版的192.0.0.3死掉，然后他用192.0.0.3进入网络。
4、在该网络的主机找不到原来的192.0.0.3的mac后，将更新自己的ARP对应表。于是他赶紧修改软盘中的有关ARP广播包的数据，然后对网络广播说"能响应ip为192.0.0.3的mac是我"。
5、好了，现在每台主机都知道了，一个新的MAC地址对应ip 192.0.0.3,一个ARP欺骗完成了，但是，每台主机都只会在局域网中找这个地址而根本就不会把发送给192.0.0.3的ip包丢给路由。于是他还得构造一个ICMP的重定向广播。
6、他开始再修改软盘中的有关ICMP广播包的数据，然后发送这个包，告诉网络中的主机："到192.0.0.3的路由最短路径不是局域网，而是路由。请主机重定向你们的路由路径，把所有到192.0.0.3的ip包丢给路由哦。"
7、主机接受这个合理的ICMP重定向，于是修改自己的路由路径，把对192.0.0.3 的ip通讯都丢给路由器。
8、入侵者终于可以在路由外收到来自路由内的主机的ip包了，他可以开始telnet到主机的23口，用ip 192।0.0.3。
注意，这只是一个典型的例子，在实际操作中要考虑的问题还不只这些。
现在想想，如果他要用的是sniffer会怎样？
可见，利用ARP欺骗，一个入侵者可以：
1、利用基于ip的安全性不足，冒用一个合法ip来进入主机。
2、逃过基于ip的许多程序的安全检查，如NSF,R系列命令等。
他甚至可以栽账嫁祸给某人，让他跳到黄河洗不清，永世不得超生！
那么，如何防止ARP欺骗呢？
1、不要把你的网络安全信任关系建立在ip基础上或mac基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在ip+mac基础上。
2、设置静态的mac-->ip对应表，不要让主机刷新你设定好的转换表。
3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。
5、使用"proxy"代理ip的传输。
6、使用硬件屏蔽主机。设置好你的路由，确保ip地址能到达合法的路径。（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。
7、管理员定期用响应的ip包中获得一个rarp请求，然后检查ARP响应的真实性。
8、管理员定期轮询，检查主机上的ARP缓存。
9、使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。 以下收集的资料，供做进一步了解ARP协议
ARP的缓存记录格式：
每一行为：
IF Index:Physical Address:IP Address:Type
其中： IF Index 为：
1 以太网
2 实验以太网
3 X.25
4 Proteon ProNET (Token Ring)
5 混杂方式
6 IEEE802.X
7 ARC网
ARP广播申请和应答结构
硬件类型：协议类型：协议地址长：硬件地址长：操作码：发送机硬件地址：
发送机IP地址：接受机硬件地址：接受机IP地址。
其中：协议类型为： 512 XEROX PUP
513 PUP 地址转换
1536 XEROX NS IDP
2048 Internet 协议 (IP)
2049 X.752050NBS
2051 ECMA
2053 X.25第3层
2054 ARP
2055 XNS
4096 伯克利追踪者
21000 BBS Simnet
24577 DEC MOP 转储/装载
24578 DEC MOP 远程控制台
24579 DEC 网 IV 段
24580 DEC LAT
24582 DEC
32773 HP 探示器
32821 RARP
32823 Apple Talk
32824 DEC 局域网桥
如果你用过NetXRay，那么这些可以帮助你了解在细节上的ARP欺骗如何配合ICMP欺骗而让一个某种类型的广播包流入一个.
Interface: xxx.xxx.xxx.xxx
Internet Address Physical Address Type
xxx.xxx.xxx.xxx 00-00-93-64-48-d2 dynamic
xxx.xxx.xxx.xxx 00-00-b4-52-43-10 dynamic
...... ......... ....
这里第一列显示的是ip地址，第二列显示的是和ip地址对应的网络接口卡的硬件地址（MAC），第三列是该ip和mac的对应关系类型。
可见，arp是一种将ip转化成以ip对应的网卡的物理地址的一种协议，或者说ARP协议是一种将ip地址转化成MAC地址的一种协议。它靠维持在内存中保存的一张表来使ip得以在网络上被目标机器应答。
为什么要将ip转化成mac呢？简单的说，这是因为在tcp网络环境下，一个ip包走到哪里，要怎么走是靠路由表定义。但是，当ip包到达该网络后，哪台机器响应这个ip包却是靠该ip包中所包含的mac地址来识别。也就是说，只有机器的mac地址和该ip包中的mac地址相同的机器才会应答这个ip包。因为在网络中，每一台主机都会有发送ip包的时候。所以，在每台主机的内存中，都有一个 arp--> mac 的转换表。通常是动态的转换表（注意在路由中，该arp表可以被设置成静态）。也就是说，该对应表会被主机在需要的时候刷新。这是由于以太网在子网层上的传输是靠48位的mac地址而决定的。
通常主机在发送一个ip包之前，它要到该转换表中寻找和ip包对应的mac地址。如果没有找到，该主机就发送一个ARP广播包，看起来象这样子：
"我是主机xxx.xxx.xxx.xxx , mac是xxxxxxxxxxx ,ip为xxx.xxx.xxx.xx1的主机请告之你的mac来"
ip为xxx.xxx.xxx.xx1的主机响应这个广播，应答ARP广播为：
"我是xxx.xxx.xxx.xx1,我的mac为xxxxxxxxxx2"
于是，主机刷新自己的ARP缓存，然后发出该ip包。
了解这些常识后，现在就可以谈在网络中如何实现ARP欺骗了，可以看看这样一个例子：
一个入侵者想非法进入某台主机，他知道这台主机的防火墙只对192.0.0.3(假设)这个ip开放23口(telnet),而他必须要使用telnet来进入这台主机，所以他要这么做：
1、他先研究192.0.0.3这台主机，发现这台95的机器使用一个oob就可以让他死掉。
2、于是，他送一个洪水包给192.0.0.3的139口，于是，该机器应包而死。
3、这时，主机发到192.0.0.3的ip包将无法被机器应答，系统开始更新自己的arp对应表。将192.0.0.3的项目搽去。
4、这段时间里，入侵者把自己的ip改成192.0.0.3
5、他发一个ping(icmp 0)给主机，要求主机更新主机的arp转换表。
6、主机找到该ip，然后在arp表中加入新的ip-->mac对应关系。
7、防火墙失效了，入侵的ip变成合法的mac地址，可以telnet了。
现在，假如该主机不只提供telnet，它还提供r命令（rsh,rcopy,rlogin等）那么，所有的安全约定将无效，入侵者可以放心的使用这台主机的资源而不用担心被记录什么。
有人也许会说，这其实就是冒用ip嘛。是冒用了ip,但决不是ip欺骗，ip欺骗的原理比这要复杂的多，实现的机理也完全不一样。
上面就是一个ARP的欺骗过程，这是在同网段发生的情况。但是，提醒注意的是，利用交换集线器或网桥是无法阻止ARP欺骗的，只有路由分段是有效的阻止手段。（也就是ip包必须经过路由转发。在有路由转发的情况下，ARP欺骗如配合ICMP欺骗将对网络造成极大的危害。从某种角度讲，入侵者可以跨过路由监听网络中任何两点的通讯，如果设置防火墙，请注意防火墙有没有提示过类似“某某IP是局域IP但从某某路由来”等这样的信息。
在有路由转发的情况下，发送到达路由的ip的主机其arp对应表中，ip的对应值是路由的mac。
比如: 我ping www.xxxx.com后，那么在我主机中，www. xxxx.com的IP对应项不是xxxx的mac，而是我路由的mac，其ip也是我路由的IP。(有些网络软件通过交换路由ARP可以得到远程IP的MAC)。 有兴趣做深入一步的朋友可以考虑这样一种情况：
假设这个入侵者突然想到：我要经过一个路由才可以走到那台有防火墙的主机！！！
于是这个入侵者开始思考：
1、我的机器可以进入那个网段，但是，不是用192.0.0.3的IP。
2、如果我用那个IP，就算那台正版192.0.0.3的机器死了，那个网络里的机器也不会把ip包丢到路由传给我。
3、所以，我要骗主机把ip包丢到路由。
通过多种欺骗手法可以达到这个目的。所以他开始这样做：
1、为了使自己发出的非法ip包能在网络上活久一点，开始修改ttl为下面的过程中可能带来的问题做准备。他把ttl改成255。 (ttl定义一个ip包如果在网络上到不了主机后在网络上能存活的时间，改长一点在本例中有利于做充足的广播)
2、他掏出一张软盘，这张软盘中有他以前用sniffer时保存的各种ip包类型。
3、他用一个合法的ip进入网络，然后和上面一样，发个洪水包让正版的192.0.0.3死掉，然后他用192.0.0.3进入网络。
4、在该网络的主机找不到原来的192.0.0.3的mac后，将更新自己的ARP对应表。于是他赶紧修改软盘中的有关ARP广播包的数据，然后对网络广播说"能响应ip为192.0.0.3的mac是我"。
5、好了，现在每台主机都知道了，一个新的MAC地址对应ip 192.0.0.3,一个ARP欺骗完成了，但是，每台主机都只会在局域网中找这个地址而根本就不会把发送给192.0.0.3的ip包丢给路由。于是他还得构造一个ICMP的重定向广播。
6、他开始再修改软盘中的有关ICMP广播包的数据，然后发送这个包，告诉网络中的主机："到192.0.0.3的路由最短路径不是局域网，而是路由。请主机重定向你们的路由路径，把所有到192.0.0.3的ip包丢给路由哦。"
7、主机接受这个合理的ICMP重定向，于是修改自己的路由路径，把对192.0.0.3 的ip通讯都丢给路由器。
8、入侵者终于可以在路由外收到来自路由内的主机的ip包了，他可以开始telnet到主机的23口，用ip 192।0.0.3。
注意，这只是一个典型的例子，在实际操作中要考虑的问题还不只这些。
现在想想，如果他要用的是sniffer会怎样？
可见，利用ARP欺骗，一个入侵者可以：
1、利用基于ip的安全性不足，冒用一个合法ip来进入主机。
2、逃过基于ip的许多程序的安全检查，如NSF,R系列命令等。
他甚至可以栽账嫁祸给某人，让他跳到黄河洗不清，永世不得超生！
那么，如何防止ARP欺骗呢？
1、不要把你的网络安全信任关系建立在ip基础上或mac基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在ip+mac基础上。
2、设置静态的mac-->ip对应表，不要让主机刷新你设定好的转换表。
3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。
5、使用"proxy"代理ip的传输。
6、使用硬件屏蔽主机。设置好你的路由，确保ip地址能到达合法的路径。（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。
7、管理员定期用响应的ip包中获得一个rarp请求，然后检查ARP响应的真实性。
8、管理员定期轮询，检查主机上的ARP缓存。
9、使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。 以下收集的资料，供做进一步了解ARP协议
ARP的缓存记录格式：
每一行为：
IF Index:Physical Address:IP Address:Type
其中： IF Index 为：
1 以太网
2 实验以太网
3 X.25
4 Proteon ProNET (Token Ring)
5 混杂方式
6 IEEE802.X
7 ARC网
ARP广播申请和应答结构
硬件类型：协议类型：协议地址长：硬件地址长：操作码：发送机硬件地址：
发送机IP地址：接受机硬件地址：接受机IP地址。
其中：协议类型为： 512 XEROX PUP
513 PUP 地址转换
1536 XEROX NS IDP
2048 Internet 协议 (IP)
2049 X.752050NBS
2051 ECMA
2053 X.25第3层
2054 ARP
2055 XNS
4096 伯克利追踪者
21000 BBS Simnet
24577 DEC MOP 转储/装载
24578 DEC MOP 远程控制台
24579 DEC 网 IV 段
24580 DEC LAT
24582 DEC
32773 HP 探示器
32821 RARP
32823 Apple Talk
32824 DEC 局域网桥
如果你用过NetXRay，那么这些可以帮助你了解在细节上的ARP欺骗如何配合ICMP欺骗而让一个某种类型的广播包流入一个.
订阅：
博文 (Atom)