ARP攻击者伪装成我的IP进行ARP攻击，请问怎么找出他的真正IP

你的防火墙有提示攻击者IP和MAC地址吗。有对方MAC地址的话，你就可以针对局域网一一排查了，查到了就重做系统吧，祝你好运。
另外我这里有一种防ARP攻击的方法，可以试一下:原理：ARP这个病毒厉害是厉害.,但是他唯一的问题就是必须调用系统里的npptools.dll文件...网络执法官一类的软件也用这个...如果你把这个DLL文件删除了..之后随便弄个DLL改名为npptools.dll然后NTFS分区格式把权限都弄掉...如果是FAT格式弄个只读就OK了.

防攻击：C:\WINDOWS\system32\ NPPTools.dll
新建一个文本文档，改名为npptools.dll然后把他覆盖到system32文件夹里，如果没关文件保护的朋友，只要把system32\dllcache里也覆盖一份刚才建的npptools.dll也可以~然后把它的属性改为只读，隐藏，然后再把他的everyone权限都去掉，即可！
之后把这个文件的属性改为只读，隐藏，把他的everyone的权限再搞掉，病毒死也搞不能替换
也不能使用，所以arp是不会起作用的，从而起到防ARP的目的~~这个办法很适用~
arp -a命令还可以看到连接很多IP。。但是没有掉线情况，因为偶用了替换npptools.dll文件的
办法~~所以推荐给大家~~用了，控制住了，恭喜你！

可以通过CMD查看攻击方的MAC地址