局域网整蛊之网络剪刀手

时下冒出了不少局域网管理软件,《网络执法官》、《P2P终结者》等早已在局域网里泛滥成灾.虽说这些软件的本意是为了营造一个良好的网络环境,但无奈被滥用了.一时间,搞得网络管理员头痛不已,无辜的用户更是怨声载道.

是“剪刀手”还是“刽子手”

《网络剪刀手》的初衷是为了阻止局域网里的非法入侵者,“剪断”与其联系,号称网管必备工具.该软件利用ARP协议,可以搜出局域网里所有存活的主机,选择目标主机,轻点“剪断”（图1）,它就与“世”隔绝了.点击“恢复”按钮就能恢复对方的网络连接.

由于网络剪刀手的安装和使用并没有任何限制,可以安装在局域网里的任一台电脑上,难免逃脱被“滥用”的命运.此时,剪刀手就成了名副其实的刽子手了.

制服“剪刀”的“锤头”

正所谓“一物降一物”,对付这些“滥用”行为自然有反击的方法.这不,降服这“剪刀”就有个专用的“锤头”――Anti-Netcut,可以在down.省略下载.

《网络剪刀手》是利用修改主机的ARPTable（即ARP欺骗或攻击）造成对方电脑无法接收到封包,进而造成“断线”症状.比较常见的防范方法是利用“ARP -S”命令,但在某些网络环境并不凑效,此时就要搬出Anti-Ne t cut 这个“锤头”来对付网络剪刀手了,点击“Start Protect”即可避免剪刀的毒手,一锤砸烂剪刀!

小知识

ARP欺骗

ARP是用来实现IP 地址与本地MAC 地址之间的映射.局域网网关路由器里会创建一个表以映射物理地址（MAC）和与其对应的IP 地址,当此表被更改就会导致主机被网管拒之门外.

本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文.
本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文