健康资讯 一、什么是arpkiller？
1. ARPKiller是一款针对ARP攻击的安全软件。它采用查找与拦截攻击网络协议（ARP回应报文）的技术，将这些报文从网络中job掉，从而有效阻止ARP欺诈攻击。
2. ARPKiller可以实时监控ARP欺诈攻击的波动，界面上简单可视化的图形显示之，让用户对网络安全状态一目了然。
3. ARPKiller主要是针对传统局域网进行攻击防护，识别白名单内的设备，同时隔离未授权的设备，屏蔽恶意ARP攻击，从而防止未经授权的访问并保护ARP连接的安全。
4. ARPKiller可以有效地防止ARP欺诈攻击，以较高的稳定性及安全性维护网络安全。
二、ARPKiller的工作原理
1. ARPKiller通过监测报文中的ARP欺诈攻击信息，比较收到的ARP报文请求源MAC与白名单设备的MAC是否一致，来辨别ARP攻击报文。
2. 如果收到的ARP攻击报文是源MAC与白名单设备的MAC不一致的，则ARPkiller会拦截报文，并将其从网络中drop掉，从而阻止ARP欺诈攻击。
3. ARPKiller还可检查报文里的 IP地址，专门针对IP发动ARP攻击的情况，根据IP地址做出阻断报文的决定。
4. 如果发现ARP攻击报文，会立即发出警报，便于管理者采取及时有效的措施，保障网络安全。
三、ARPKiller的优势
1. ARPKiller 具有及时准确的攻击检测功能，可检测网络中的ARP攻击报文，并准确拦截或drop报文，防止ARP欺诈攻击。
2. ARPKiller 采用可视化图形显示的技术，减少用户误操作，界面操作简单方便，可以快速有效的分析网络安全状态。
3. ARPKiller支持在线升级和技术支持，只要能上网，就可以自动获得最新的技术升级，保持系统的最新功能的支持，保障网络安全。
4. ARPKiller提供简单易用的管理工具，可以轻松添加或管理白名单设备，从而有效阻止未经授权的设备进入网络。
一、arpkiller的安装
1. 下载arpkiller：首先需要在官网上下载arpkiller相应的文件，arpkiller支持Windows XP/7/8/10等操作系统，根据实际需求进行相应的下载。
2. 解压安装：下载完成后，解压文件，双击“arpkiller.exe”文件进行安装，安装前需要确认电脑已经安装有.net框架，如果未安装请先安装，安装过程中有安装程序会提示，一直默认下一步即可完成安装。
3. 安装完成：点击“完成”，安装完成，可以在“开始菜单”中找到arpkiller快捷方式，双击打开，完成arpkiller安装过程。
二、arpkiller的应用
1. 设置arpkiller：打开arpkiller，点击“选项”中的“恢复地址解析协议”，拖动滚轴到最右边，自动关闭arp更新，此时会有“更新”按钮出现，点击此按钮后，则完成设置。
2. 启动功能：点击“启动”按钮，即可启动arpkiller，当出现“arpkiller正在运行。”字样即表示arpkiller已经启动成功，此时可以开始访问互联网。
三、arpkiller的使用
1. 查询功能：arpkiller支持查询网络的arp桥信息，在主界面点击“查询”按钮，会出现网络中激活的电脑的ip地址和mac地址，此时可以查看连接到网络中的电脑。
2. 防火墙功能：arpkiller支持防火墙功能，可以设置允许或不允许哪些ip或是mac地址可以访问网络，以此达到访问网络资源的控制，达到安全防火墙的功能。
3. 排除功能：当发现某个电脑无法访问网络时，可以通过arpkiller将其排除，此时可以点击主界面的“排除”按钮，输入需要被排除电脑的ip或mac地址，点击“确定”即可达到排除此电脑的目的。
