什么ARP攻击 工具可以无视防火墙
发布网友
发布时间：2022-04-22 07:02
共3个回答
热心网友
时间：2022-05-25 11:52
这种方法的确很可恶，他利用木马软件来控制其他人的网速，人品太恶劣了！！！！
简单说一下吧：
arp攻击（可恶之极）的目的无外乎：断别人的网（一般使用软件：网络执法官）限别人的速（一般使用软件：P2P终结者）
1、对于断网，（一般都是个人攻击，arp病毒可能性极小，怎么判断呢？如果不间断的受到攻击，那就是病毒，通过聚生网管监控查出IP地址，进而找到主机，让他杀毒。如果时而受到攻击那就是人为的，方法就是予以反击）
目前没有简单有效的防御和清除arp工具，所以采用的还击策略就是以其人之道还其人之身！他不让你上网，你也别人他上网，一旦他上不了网，他就会体会到和平共处的重要性，立马改邪归正。
如何断它的网呢？下载《聚生网管》（网络执法官破解版不太好用，所以推荐聚生网管）地址 （直接使用下载工具下载）按部就班，根据里面的说明安装（当然是完美破解哦！）
启动监控后，扫描主机就能看到网络中的全部电脑IP地址，一旦你被断线，立马点击右键选择中断其它主机网络连接，这样他们也上不去网了，哈哈，这样他们就尝到了恶有恶报的结果，过几分钟，恢复连接，再看看你还上去上不去网，相信肯定能上，因为坏人在受到打击之后也会变好的！！！肯定会把对你的网络*取消，否则陪他玩玩，一直给他断下去，大不了大家都上不去。
2、对于限速，使用反P2P终结者予以清除。下载地址：
（直接使用下载工具下载）
提示：这两款软件都要用到WinPcap_3_0（下载包里有），如运行有问题，请安装WinPcap_3_0。
下面是反ARP攻击
LZ可以去试试看
1、清空ARP缓存: 大家可能都曾经有过使用ARP的指令法解决过ARP欺骗问题，该方法是针对ARP欺骗原理进行解决的。一般来说ARP欺骗都是通过发送虚假的MAC地址与IP地址的对应ARP数据包来迷惑网络设备，用虚假的或错误的MAC地址与IP地址对应关系取代正确的对应关系。若是一些初级的ARP欺骗，可以通过ARP的指令来清空本机的ARP缓存对应关系，让网络设备从网络中重新获得正确的对应关系，具体解决过程如下：
第一步：通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd(黑色背景)命令行模式；
第二步：在命令行模式下输入arp -a命令来查看当前本机储存在本地系统ARP缓存中IP和MAC对应关系的信息；
第三步：使用arp -d命令，将储存在本机系统中的ARP缓存信息清空，这样错误的ARP缓存信息就被删除了，本机将重新从网络中获得正确的ARP信息，达到局域网机器间互访和正常上网的目的。如果是遇到使用ARP欺骗工具来进行攻击的情况，使用上述的方法完全可以解决。但如果是感染ARP欺骗病毒，病毒每隔一段时间自动发送ARP欺骗数据包，这时使用清空ARP缓存的方法将*为力了。下面将接收另外一种，可以解决感染ARP欺骗病毒的方法。
2、指定ARP对应关系：其实该方法就是强制指定ARP对应关系。由于绝大部分ARP欺骗病毒都是针对网关MAC地址进行攻击的，使本机上ARP缓存中存储的网关设备的信息出现紊乱，这样当机器要上网发送数据包给网关时就会因为地址错误而失败，造成计算机无法上网。
第一步：我们假设网关地址的MAC信息为00-14-78-a7-77-5c，对应的IP地址为192.168.2.1。指定ARP对应关系就是指这些地址。在感染了病毒的机器上，点击桌面->任务栏的“开始”->“运行”，输入cmd后回车，进入cmd命令行模式；
第二步：使用arp -s命令来添加一条ARP地址对应关系， 例如arp -s 192.168.2.1 00-14-78-a7-77-5c命令。这样就将网关地址的IP与正确的MAC地址绑定好了，本机网络连接将恢复正常了；
第三步：因为每次重新启动计算机的时候，ARP缓存信息都会被全部清除。所以我们应该把这个ARP静态地址添加指令写到一个批处理文件（例如：bat）中，然后将这个文件放到系统的启动项中。当程序随系统的启动而加载的话，就可以免除因为ARP静态映射信息丢失的困扰了。
3、添加路由信息应对ARP欺骗：
一般的ARP欺骗都是针对网关的，那么我们是否可以通过给本机添加路由来解决此问题呢。只要添加了路由，那么上网时都通过此路由出去即可，自然也不会被ARP欺骗数据包干扰了。第一步：先通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd(黑色背景)命令行模式；
第二步：手动添加路由，详细的命令如下：删除默认的路由: route delete 0.0.0.0;添加路由:
route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.254 metric 1;确认修改:
route change此方法对网关固定的情况比较适合，如果将来更改了网关，那么就需要更改所有的客户端的路由配置了。
4、安装杀毒软件：
安装杀毒软件并及时升级，另外建议有条件的企业可以使用网络版的防病毒软件。
参考资料：
局域网攻防策略
局域网里一直不太平。高峰时段常有人无视带宽和规则，开着大量下载。这时便另有人站出来充当三脚猫*（以下简称小三），也不管是谁在下载，就开了管理软件在网里胡乱攻击一通。弄得大把良民上网痛苦不堪。于是特意找了一些文章，下了几个软件，开始攻防制敌，大胜。从此网络通畅，心情舒畅。
原理：小三无非就是用“网络剪刀”，“P2P终结者”等软件进行ARP攻击，即发送假网关信息欺骗网卡，导致网络无法运作。只要给网卡安上火眼金睛，无视并阻断“假情报”，防御就成功了。
防御策略：如上所述，防御得做两方面工作——识破敌人的假情报和拦截情报攻击。将火眼金睛安在宙斯盾上。
火眼金睛+宙斯盾＝AntiArp2.0 专用的绿色阻断ARP攻击mini防火墙，可以牢牢锁定真实网关地址，拦截一切ARP的同时记录攻击来源的真实MAC地址。功能强大而占用内存仅4M，设为每次开机启动，便可高枕无忧。不想被小三打扰，单单这个软件已经解决问题了。
攻击策略：最好的防守就是进攻。虽然使用上面的防御策略可以滴水不漏，可是好端端被人攻击，总觉不爽。科学家证实，打击报复有益身心健康，所以遇到攻击是一定要反击的。于是，以其人之道还之其人之身，左手刀右手剑，看准小三劈去——这个世界清净了～
左手蝉翼刀：网络特工1.9绿色版 刷，攻。列表里出现多个相同IP的，就是作祟的小三了，大刀向鬼子直砍过去吧。
右手无尘剑：网络执法官2.88注册版 功能更全，无论小三换几个IP，这剑就瞄准了它的MAC死穴刺过去，哪怕暂时逃走了，下线关机了，一旦再上来就继续杀，只要不换网卡，保管小三死无葬身之地～绝。
要注意的是，刀剑都得磨锐了，钝的在战场上可得吃亏咯。刀要绿色的，泛绿光的才是杀人不见血的蝉翼刀；剑得是能出鞘的，否则会是制于人而非制人。此外，虽然敌方可能也有相同的武器，可是绝大多数敌人没有盾牌，所以攻防结合才能克敌制胜。
写这篇文章之始，防火墙正在拦截一个小三的攻击，开始没管他，可他猖獗地一直继续着。烦了，刀、剑齐发，那厮被*得连换几个IP未果，终于下线了。完胜，痛快。
最后：
其实只要大家合理的利用网络资源，还要争什么呢？希望你去和他谈谈，说不定会有好的效果~~~
热心网友
时间：2022-05-25 11:52
热心网友
时间：2022-05-25 11:53
疯狂给路由发包~
