作者：hacker发布时间：2022-07-12分类：破解邮箱浏览：97评论：1
在局域网中难免受到一些人的恶意攻击，也许是想霸占网络资源(呵呵，抢带宽上网啊),也许是出于尝试新软件的好奇，总之这都给我们正常的网络使用带来不少麻烦。
一般攻击者会使用如同“网络执法官”这类的软件，发送数据包改变ARP缓存中的网关ip对应的MAC地址，导致找不到真正的网关而不能连如internet。原来解决这种攻击的办法是修改自己的MAC地址，使得攻击者暂时失去真正的目标，然后重新连入网络，获取网关的正确MAC地址，以便在以后被攻击后好恢复网络。
方法如下：进入到虚拟的DOS模式下ping自己的网关，然后用arp -a 命令可以看到缓存中网关对应的MAC地址,然后记录下来。当再次受到攻击导致无法上网时候可以在DOS下用arp -s 网关ip 网关MAC地址 的方式手动建立映射关系重新恢复和网关的通信。
但是这种方法在碰到恶意的连续攻击的情况下是很麻烦的，严整影响了正常使用，因为你不得不常常去修改你的缓存。还好找到了ColorSoft出的Anti Arp sniffer小东西，使用起来很简单，直接把你记录到的网关正确MAC填进去，在把自己的网卡MAC填进去，然后打开自动防护和防护地址冲突就可以了,他会自动过滤掉攻击的欺骗数据包，从而使你网络更稳定。呵呵，再也不怕因为攻击而游戏掉线了。现在Anti Arp sniffer出到了2.0版，但是感觉还是不够方便，不能自动获得当前本机的网卡MAC,在受到连续攻击的时候不停弹出受攻击的提示，十分碍眼。不过总体说来还是不错的好东东了。
[软件下载] 最强的ARP攻击软件：WinArpAttacker3.5 【精】
关于“ arp攻击软件”的内容
?span?span?span?span?span?spanARP攻击软件?span?spanWinArpAttacker3.5?span?span?span?span
本站搜索更多关于“ arp攻击软件”的内容
WinArpAttacker3.5中文教学手册
今天我们来学习一下WinArpAttacker这个ARP攻击软件的使用方法。
WinArpAttacker的界面分为四块输出区域。
第一个区域：主机列表区，显示的信息有局域网内的机器IP、MAC、主机名、是否在线、是否在监听、是否处于被攻击状态。
另外，还有一些ARP数据包和转发数据包统计信息，如
ArpSQ：是该机器的发送ARP请求包的个数
ArpSP：是该机器的发送回应包个数
ArpRQ：是该机器的接收请求包个数
ArpRQ：是该机器的接收回应包个数
Packets:是转发的数据包个数，这个信息在进行SPOOF时才有用。
Traffic：转发的流量，是K为单位，这个信息在进行SPOOF时才有用。
第二个区域是检测事件显示区，在这里显示检测到的主机状态变化和攻击事件。能够检测的事件列表请看英文说明文档。
主要有IP冲突、扫描、SPOOF监听、本地ARP表改变、新机器上线等。当你用鼠标在上面移动时，会显示对于该事件的说明。
第三个区域显示的是本机的ARP表中的项，这对于实时监控本机ARP表变化，防止别人进行SPOOF攻击是很有好处的。
第四个区域是信息显示区，主要显示软件运行时的一些输出，如果运行有错误，则都会从这里输出。
好，软件界面就讲到这里。
下面我们来说明一下几个重要功能。
一、扫描。
当点击“Scan”工具栏的图标时，软件会自动扫描局域网上的机器。并且显示在其中。
当点击“Scan checked"时，要求在机器列表中选定一些机器才扫描，目的是扫描这些选定机器的情况。
当点击"Advanced"时，会弹出一个扫描框。这个扫描框有三个扫描方式。
第一个是扫描一个主机，获得其MAC地址。
第二个方式是扫描一个网络范围，可以是一个C类地址，也可以是一个B类地址，建议不要用B类地址扫描，因为太费时间，对网络有些影响。
可设为本地的C类地址扫描，也可设为另一个C类地址，如192.168.0.1－254。也可以扫描成功。
第三个方式是多网段扫描，如果本机存在两个以上IP地址，就会出现两个子网选项。下面有两个选项，一个是正常扫描，扫描在不在线，另一个是反监听扫描，可以把
正在监听的机器扫描出来。
好，扫描功能就这些。下面我们讲攻击。
二、攻击
攻击功能有六个：
FLOOD：不间断的IP冲突攻击
BANGATEWAY：禁止上网
IPConflict：定时的IP冲突
SniffGateway：监听选定机器与网关的通讯
SniffHosts：监听选定的几台机器之间的通讯
SniffLan：监听整个网络任意机器之间的通讯，这个功能过于危险，可能会把整个网络搞乱，建议不要乱用。
所有的攻击在你觉得可以停止后都要点击STOP停止，否则将会一直进行。
FLOOD：选定机器，在攻击中选择FLOOD攻击，FLOOD攻击默认是一千次，你可以在选项中改变这个数值。
FLOOD攻击可使对方机器弹出IP冲突对话框，导致当机，因而要小心使用。
BANGATEWAY：选定机器，选择BANGATEWAY攻击。可使对方机器不能上网。
IPConflict：会使对方机器弹出IP冲突对话框。这次用本机来演示。
SniffGateway：监听对方机器的上网流量。发动攻击后用抓包软件来抓包看内容。我们可以看到Packets、
Traffic两个统计数据正在增加。我们现在已经可以看到对方机器的上网流量。
SniffHosts和SniffLan也类似，因而不再演示。
在选项中可以对攻击时间和行为进行控制。除了FLOOD是次数外，其他的都是持续的时间，如果是0则不停止。
下面的三个选项，一个是攻击后自动恢复ARP表，其他两个是为了保证被监听机器能正常上网因而要进行数据转发。建议都保持选择。
在检测事件列表中，我们刚才进行的攻击已经在检测事件列表中被检测出来。你在这里可以看到是否有人对你
进行攻击，以便采取措施。
好，攻击功能介绍到这里。
三、选项
Adapter是选择要绑定的网卡和IP地址，以及网关IP、MAC等信息。有时一个电脑中有许多网卡，你要选择正确的以太网网卡。
一个网卡也可以有多个IP地址，你要选择你要选择的那个IP地址。网关也是一样。
如果你在Gateway Mac中看到的是全0的MAC，那么可能没有正确获得网关MAC。你可以刷新一下来重新获得。
UPDATE是针对机器列表的更新来说的，其中有两个选项，
第一个是定时扫描网络来更新机器列表。
第二个是被动监听，从过往的数据包中获取新机器的信息。定时扫描可设定扫描间隔时间。
被动监听可以选择数据包类型，因为一些数据包可以是假的，因而获得的IP和MAC对可能是错误的。
所以要仔细选择。
DETECT第一个选项是说是不是要一运行就开始检测，第二个数据包个数是指每秒达到多少个数据包时才被认为是扫描，这个是与检测事件输出有关的。
第三个是在多少的时间内我们把许多相同的事件认为是一个事件，如扫描，扫描一个C网段时要扫描254个机器，会产生254个事件，当这些事件都在一定时间内
（默认是5分钟时，只输出一个扫描事件。）
ANALYSIS：只是一个保存数据包功能，供高级用户分析。
ARP代理：当你启用代理功能之后，这些选项才会有效。在Arp Packet Send Mode中，是要选择当谁发送ARP请求包时我要回应，
在Mac address中是要选定回应什么MAC地址，可以是本机、网关或者一个任意的MAC。
当局域网内的机器要访问其他机器或网关时，它会发出ARP请求询问包，如果你启用了该功能，软件就会自动回应你设定的MAC地址，因而你如果设的是错误的MAC，则许多机器可能都上不了网。
PROTECT：这是一个保护功能，当有人对你或者局域网内的机器进行ARP监听攻击时，它可以自动阻止。
其中有两个选项，一个是本机防护，防护本机不被SPOOF，第二是远程防护，也就是防护其它机器。不过估计第二个功能实现得不会好，因而SPOOF另外两机器时，
ARP包是不大可能到达本机的。但是本机防护还是较为实用。当你对本机进行禁止上网攻击时，软件能正确地检测到四个事件：
两个禁止访问事件，说0.0.0.0发送特别ARP包禁止本机和网关192.168.253.1通讯，第三个事件说一个IP－MAC对加入到本机ARP表中，且是错误的IP－MAC对，
最后一个事件说01-01-01-01-01-01已经被修改成正确的MAC:00-11-22-33-44-54，这就是PROTECT起作用了，软件根据机器列表中的MAC地址修改了ARP中的错误MAC。
下面的软件运行信息也证实了这一点。
四、手动发送ARP包
再讲一下手动发送ARP包的功能，这是给高级用户使用的，要对ARP包的结构比较熟悉才行。如果你知道ARP攻击原理，你可以在这里手工制作出任何攻击包。
按照以下步骤制作一个IP冲突包，冲突的对象是本机。
目标MAC是本机，源MAC可以是任意的MAC，目标IP和源IP都是本机IP，做完后发送试试。
如果操作正确你会看到IP冲突报警，软件也有检测出来，这是IP冲突包。
大家可以试试多种组合来测试一下，看看检测效果。
好了，WinArpAttacker的基本功能介绍就到这里，其他功能大家可以自己去试试，BYEBYE！
下载地址
ARP防火墙建议: ARPtiarp
下载地址
自己研究下设置，如果攻击比较强，那在这里里把防御等级改成主动防御，防御等级调高点
另外，进攻是最好的防御，安装好ARP防火墙后，再装个P2P终结者，不过局域网的这种斗争是个长期的过程，你在这里能找到方法，别人也能找到。最好是互相沟通下好，
简单点的，你会点CMD命令吧，双绑IP和路由也可以防止ARP攻击，我给你个开机自动绑定路由MACIP和你电脑的MACIP的批处理文件，你设置在开机自动启动里面，重启电脑，这样可以有效防止ARP欺骗。我就是用这个的，还不错
把一下命令复制在记事本里，然后保存，重命名文件名为，REARP.bat , 然后把这个批处理文件放在程序启动里，重启电脑，这样每次开机后都会自动删除非法MAC绑定，并重新绑定路由和你电脑的MACIP,试试吧，
@echo OFF
arp -d
if %~n0==arp exit
if %~n0==Arp exit
if %~n0==ARP exit
echo 正在获取本机信息.....
:IP
FOR /f "skip=13 tokens=15 usebackq " %%i in (`ipconfig /all`) do Set IP=%%i GOTO MAC
:MAC
echo IP:%IP%
FOR /f "skip=13 tokens=12 usebackq " %%i in (`ipconfig /all`) do Set MAC=%%i GOTO GateIP
:GateIP
echo MAC:%MAC%
arp -s %IP% %MAC%
echo 正在获取网关信息.....
FOR /f "skip=17 tokens=13 usebackq " %%i in (`ipconfig /all`) do Set GateIP=%%i GOTO GateMac
:GateMac
echo GateIP:%GateIP%
ping %GateIP% -t -n 1
FOR /f "skip=3 tokens=2 usebackq " %%i in (`arp -a %GateIP%`) do Set GateMAC=%%i GOTO Start
:Start
echo GateMAC:%GateMAC%
arp -s %GateIP% %GateMAC%
@pause
echo 操作完成!!!
运行之后，你在CMD里面， 输入 arp -a 看下路由IP和你IP后面的状态是不是static, 如果是说明绑定成功，Ok了，
恩~问题很严重啊 1--别人也用了类似p2p终结的软件来企图限制你，但他不知道一个内网一旦出现多台p2p类流量限制软件就会造成网络的崩溃，你上不了，他照样也上不了，等你把p2p停了，他就乘机上； 2--ip重复的解决办法：网卡IP地址是通过局域网的服务器自动分配的，在Windows 2000等操作系统上，可以单击“开始”按钮，选择“附件”中的“命令提示符”，在命令行状态下输入“ipconfig /renew”，让系统释放当前的IP地址，重新获得一个新的地址。在Windows 98中，则可以单击“开始”按钮，选择“运行”，键入“winipcfg”，并在出现的对话框上选择释放当前IP，然后重新获取一个； 3--不知道是否中了病毒，不过中毒的电脑应该是攻击本身不是对外攻击吧~ ip冲突可以肯定跟病毒没有关系； 4--2个防火墙没有太大区别，你看哪个比较强就用哪个，拦截能力直接关系到你的网速，现在你能上可以说是很幸运了（在到处都用下载工具的地方生存着实不容易），如果你没有ARP防火墙，是连网都上不了的； 5--要实现反击，建议先检查一下自己的电脑是否已经中了ARP病毒发作导致网速慢 这里是检查方法太长了我就不复制了 确定状况良好后先用金山ARP防火墙，它可以拦截ARP攻击，而且可以记录MAC的地址，你再用P2P软件查询出MAC地址相对应的IP地址． 再去下载攻击软件就可以了嘛．（网络执法官、P2P终结者，QQ第六感等等） 不过不建议攻击 己所不欲 勿施于人
下载ZoneAlarm防火墙，杜绝网络攻击，是破解版的，可以升级。用它可以隐藏ip地址，对方发现不了你。
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程序。ZoneAlarm可以帮你执行这项重大任务喔。而且还是免费的。使用很简单，你只要在安装时填入你的资料，如有最新的ZoneAlarm，你就可以免费网上更新。安装完后从新开机，ZoneAlarm就会自动启动，帮你执行任务。当有程序想要存取Internet时，如网络浏览器可能会出现连不上网络，这时你可以在右下角ZoneAlarm的小图示上按两下鼠标左键，选取Programs的选项，勾选你要让哪些软件上网，哪些不可以上网，利用此种方法来防治一些来路不明的软件偷偷上网。最好的方法是锁住(Lock)网络不让任何程序通过，只有你核准的软件才可以通行无阻。你还可利用它来看看你开机后已经使用多少网络资源，也可以设定锁定网络的时间。这么好用的软件你一定要亲自使用才能感觉到它的威力。
有两种方法：
1.下载一个软件叫：火凤凰，在百度或谷歌里搜下。安装此软件后会出现两个网卡，一个是虚拟的。
2.手动改ＭＡＣ地址：开始－－网络连接－－本地连接－－右击属性－－配制－－高级－－Network Address点这个选项，然后在值那里输入12位数就可以了，然后重启电脑。
标签：攻击mac地址的软件下载
已有1位网友发表了看法：
访客 评论于 2022-07-12 21:43:55 回复
时我要回应，在Mac address中是要选定回应什么MAC地址，可以是本机、网关或者一个任意的MAC。当局域网内的机器要访问其他机器或网关时，它会发出ARP请求询问包，如果你启用了该功能，软件就会自动回应你设定的MAC地址，因而你如果设的是错误的MAC，则许多机器可能