本软件运行于网络(局域网、Internet都可以)内的一台机器上，即可监控整个网络的连接情况，实时检测各用户的IP、MAC、主机名、用户名等并记录以供查询，可以由用户自己加以备注；能进行跨网段扫描，能和数据库中得IP和MAC地址进行比较，有修改IP的或使用虚假MAC地址的，都能报警。

MacDraw是一个功能强大的MAC地址搜索工具，他可以搜索一个局域网内IP地址对应的Mac地址，机器名，工作组。是对付局域网中ARP攻击的有利武器。

1.软件主界面如下图所示：

用户界面主要分为下面的几个部分：

1. IP 范围
   第一个输入框输入开始的IP地址，第二个输入框输入结束的IP地址。如界面所示的192.168.0.1 192.168.0.255 。您在输入开始IP地址的时候，结束的IP地址会自动填充和开始的一样。
2. 选项
   本机所在IP地址段扫描 ：如果你想扫描本机所在的局域网，可以选择这一项，IP范围会自动填充您的机器所在局域网的起始IP和终止IP。
   自定义IP段扫描： 如果你想随意扫描一个地址段，那可以选择这一项。
3. 暂停扫描： 你在扫描的过程中想让扫描停止，但又不想让它从头再来的话，你可以使用这个暂停功能。
4. 延时时间： 这里显示的这个数字是一个毫秒数，它的意思是向两个IP地址之间发送数据包的延时毫秒数。这里的默认值是100毫秒。这是我在宽带测试的值，你可以根据你的网络速度来选择这个数值。可以手工输入，范围是0-9999。
5. 本机IP： 这里显示的是你的计算机其中的一个IP地址。（如果是有多个IP的话）
6. 扫描进度：显示当前扫描的完成情况。
7. 扫描结果：显示的是已经返回MAC地址的计算机IP，还包括计算机名称和工作组。如下图所示：

1.修改本机MAC地址： 一看就会，就不多说了。如下图所示：

1. 使用方法：
2. 开始：用户开始进行一个IP地址段的扫描。
3. 停止：结束扫描。
4. 保存：把扫描结果保存为txt文本文件，有利于管理员定期统计MAC地址。
5. 注册：注册MAC扫描器。
6. 如何使用Mac扫描器对付ARP攻击

第一步：在上网异常的计算机上运行cmd，打开command窗口；
第二步：输入arp –a 命令查看网关的IP地址对应的Mac地址；
第三步：记录网关信息；
第四步：使用MacDraw扫描局域网，获取IP地址和MAC地址的对应关系；
第五步：和扫描结果对比，确认ARP缓存中网关的MAC地址是否是真实的信息；
第六步：若该MAC不是网关真实MAC，则存在ARP欺骗；
第七步：对比扫描结果，查找该MAC对应的机器，该机器为攻击源。