【求助】个人手机攻击公司网络问题

kaku 2026-08-26 20:24 1

公司有个同事的电脑无法使用网络了，经过IT部分检测发现该电脑的网关变成了我手机的mac地址了，然后IT部门就把我的网络禁止了，他们说我的手机一直在抓包什么的，求助各位佬这是什么情况呀，应该如何排查，根据IT部说的被攻击的具体时间，是我在开VPN在谷歌浏览器看L站的时候，我的手机上也只显示了这几个VPN工具，当时使用的是第一个。

最新回复 (16)

爱玩草莓派游戏 08-26 20:25

1楼

啊，这是什么问题啊，没遇到过，看看别的佬友怎么说
khtomer 08-26 20:29

2楼

还有这种离奇的说法？等等看有没有佬了解的给讲讲
野狗 08-26 20:29

3楼

看起来是arp欺骗，或者有dhcp恶意宣告，什么手机，深入检查一下是否有来路不明的组件被安装，另外也可能并不是你手机的问题，其他设备也能在内网把特定设备骗到另一个设备那边去

主要是摸不到现场，纯靠猜的话有点困难，不如在受害者电脑上抓个包看看污染/恶意宣告是从哪里来的
xicexice 08-26 20:32

4楼

网关是一串ip地址是4组数字 mac地址是6组字段这两货格式完全不同,你是如何让6组的mac地址变成4组的ip地址的?
三月七 08-26 20:34

5楼

听描述像是 arp 的问题，不过都 2026 年了还有公司怕 arp 的吗？这攻击不都快进坟墓了
xicexice 08-26 20:35

6楼

mac物理地址: ‎FC-BD-D4-AF-F3-36

IPv4 默认网关: 192.168.1.1

你看这两组数字,它是如何进行互换的? 格式完全不一样?
Hughpig 08-26 20:37

7楼

猜一手是arp sniffing 但你说的比较模糊不太好确定这种也比较好解决吧
小橘不是喵 08-26 20:40

8楼

我记得现在手机都是随机MAC了，应该禁不了吧，再说公司办公电脑不应该是固定IP地址嘛，用动态的没法管理啊，像我们公司办公网络和手机WIFI都是不同网段的不会冲突
三月七 08-26 20:40

9楼

可能是什么原始公司二层交换机还不绑 mac 的
kaku 楼主 08-26 20:41

10楼

有两个网络，一个内部一个外部的，就是看到无法访问网络电脑的上面显示我的mac地址 ^-^
kaku 楼主 08-26 20:43

11楼

就是我的手机无法使用那个网络了，说禁用了
kaku 楼主 08-26 20:43

12楼

不知道呀我只知道他们跟我这样说的
Genshins 08-26 20:47

13楼

打开非持久mac，在 WiFi 设置里面。先把公司 WiFi 忘记了然后再输入密码连接，mac 应该会变。

如果mac还不会变的话，开发者选项里面有个每次链接都随机 mac，把那个打开试试，每次连接 mac 都会变
kaku 楼主 08-26 20:56

14楼

感谢各位佬科普，其实我想知道一下是不是我手机的问题，有时候跟我手机一个网络的时候，其他设备也会出现无法访问网络的问题，只是这次在公司中发生了这件事情，想接着这个事情来问问各位佬有没有排查的方案以及解决的可能性，手机设备没有下载其他乱七八糟的软件，都是官方渠道下载的，vpn只有这三个
风不知树静 08-26 21:28

15楼

问题不大，现在是https时代

大概2012年左右，那时候还都是http

安卓手机安装一个WiFi杀手就能伪装网关抓包，

有一次在黑网吧打开了一回，QQ、爱奇艺、4399土豆网都出来了，基本没有隐私

不过咱也没干坏事，现在回想一下还挺有意思的
大五学渣& 08-26 23:47

16楼

想禁用你的手机仅靠mac地址拉黑应该不起作用吧,除非你手欠给公司wifi开了持久mac,要不然你的手机每次连上去的mac地址都是不一样的