窥探回波响应提取方法和提取器

摘要

提供了一种用于确定网络环境中的窥探设备的机制。窥探回波响应提取器生成回波请求分组，该回波请求分组具有将仅由窥探设备接收的假MAC地址。所述窥探回波响应提取器还使用将导致所述窥探设备响应所述回波请求的IP地址。

主权项

一种用于从计算机网络中的窥探设备提取响应的计算机实现的方法，所述计算机实现的方法包括：生成回波请求分组以从窥探设备引出回波响应，所述回波请求分组包括假目的地介质访问控制地址以及有效目的地网络协议地址；在所述计算机网络上发送所述回波请求分组；以及响应于在所述计算机网络上接收到回波响应分组，确定窥探设备的存在。