最终版防止arp攻击软件

保护arp攻击软件最终版本-Antiarp安全软件如何使用: 1.填写网关IP地址，单击[获取网关地址]，然后将显示网关的MAC地址. 单击[自动保护]，以保护当前网卡和网关之间的通信不被第三方拦截. 注意: 如果出现ARP欺骗提示，则表示攻击者发送了ARP欺骗数据包以获取网卡的数据包. 如果要跟踪攻击源，请记住攻击者的MAC地址. MAC地址扫描器可用于查找IP对应关系. MAC地址. 2. IP地址冲突. 如果发生频繁的IP地址冲突，则表示攻击者在出现IP冲突警告之前，经常发送ARP欺骗数据包. Anti ARP Sniffer可用于防止此类攻击. 3.您需要知道冲突的MAC地址，Windows会记录这些错误. 查看的具体方法如下: 右键单击[我的电脑]-[管理员]-单击[事件查看器]-单击[系统]-以[TcpIP]查看源---双击事件以查看显示地址发生冲突并记录MAC地址，请复制MAC地址并填写Anti ARP Sniffer的本地MAC地址输入框（请注意: 转换为-），输入后单击[Protect Address Conflict]，以使MAC为使地址生效，请禁用本地网卡，然后启用网卡. 在CMD命令行上输入Ipconfig / all，以检查当前MAC地址是否与本地MAC地址输入框中的MAC地址匹配. 如果更改失败，请与我联系.

如果成功，将不再显示地址冲突. 注意: 如果要恢复默认的MAC地址，请单击[恢复默认值]，为使MAC地址生效，请先禁用本地网卡，然后再启用网卡. 全中文界面，绿色，无需安装. 附件: [Antiarp安全软件] Antiarp.rar（2006-4-25 17:03，353.06 K）该附件的下载次数103不幸的是，它无法传输. 解决ARP攻击的示例[故障现象]当LAN中的主机运行Trojan程序进行ARP欺骗时，它将欺骗LAN中的所有主机和路由器arp防攻击软件，因此所有Internet通信都必须通过病毒主机. 其他用户曾经直接通过路由器访问Internet，现在通过病毒主机切换到Internet. 切换时，用户将断开一次连接. 切换到病毒主机并访问Internet后，如果用户登录了图例服务器，则病毒主机将经常伪造断开连接的虚假外观，然后用户必须再次登录图例服务器，以便病毒主机可以窃取该号码. 当ARP欺骗的Trojan程序发出大量数据包时，导致LAN通信拥塞并限制了其自身的处理能力，用户会感觉到Internet的速度越来越慢. 当ARP欺骗的Trojan程序停止运行时，用户将恢复从路由器的Internet访问，并且在切换过程中将再次断开用户连接. [故障原因]局域网中的某些人使用ARP欺骗木马程序（例如: 图例黑客软件，一些图例插件也恶意加载了此程序）.

[故障原理]要了解故障原理，首先让我们了解ARP协议. 在局域网中，ARP协议用于完成IP地址到第二层物理地址（即MAC地址）的转换. ARP协议对网络安全具有重要意义. 通过伪造IP地址和MAC地址来实现ARP欺骗会在网络中生成大量ARP流量并阻塞网络. ARP协议是“地址解析协议”的缩写. 在局域网中，网络中实际传输的是一个“帧”arp防攻击软件，该帧包含目标主机的MAC地址. 在以太网中，要直接与其他主机通信，必须知道目标主机的MAC地址. 但是如何获得此目标MAC地址？它是通过地址解析协议获得的. 所谓的“地址解析”是主机在发送帧之前将目标IP地址转换为目标MAC地址的过程. ARP协议的基本功能是通过目标设备的IP地址查询目标设备的MAC地址，以确保通信畅通. 安装了TCP / IP协议的每台计算机都有一个ARP缓存表. 下表中的IP地址和MAC地址彼此对应. 主机ABC DIP地址192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.4 MAC地址aa-aa-aa-aa-aa-00 bb-bb-bb-bb-bb-11 cc-cc-cc-cc-cc- 22 dd-dd-dd-dd-dd-33让我们以主机A（192.168.1.1）将数据发送到主机B（192.168.1.2）为例.

发送数据时，主机A将在其ARP缓存表中查找目标IP地址. 如果找到它，就知道目标MAC地址，只需将目标MAC地址写入帧中并发送即可. 如果您没有在ARP缓存表中找到相应的IP地址，主机A将在网络上发送广播，目标MAC地址为“ FF.FF.FF.FF.FF.FF”，这意味着发送查询同一网段中的所有主机: “ 192.168.1.2的MAC地址是什么？”它不响应ARP查询. 仅当主机B收到此帧时，它才会对主机A作出响应: “ 192.168.16.2的MAC地址是bb-bb-bb-bb-bb-11”. 这样，主机A知道主机B的MAC地址，并且可以向主机B发送信息. 同时，它还更新了自己的ARP缓存表，下次将信息发送给主机B时，它可以从ARP缓存表中查找. ARP缓存表使用老化机制. 如果表中的某行一段时间未使用，它将被删除. 这样可以大大减少ARP缓存表的长度并加快查询速度. 从上面可以看出，ARP协议的基础是信任局域网中的每个人，因此在以太网上实现ARP欺骗很容易.

欺骗目标A，但A ping主机C，但将其发送到地址DD-DD-DD-DD-DD-33. 如果进行欺骗，则C的MAC地址被欺骗为DD-DD-DD-DD-DD-33-33，因此A到C发送的所有数据包都会发送到D. 这仅仅是因为D可以接收数据包由A发送，嗅探成功. A完全没有意识到这一变化，但接下来的事情使A产生了疑问. 因为A和C无法连接. D可能不会将从A发送到C的数据包转发到C. 对ARP重定向执行“中间人”操作. 打开D的IP转发功能，由A发送的数据包就象路由器一样转发到C. 但是，如果D发送ICMP重定向，则整个计划将被中断. D直接更改并转发整个数据包，捕获A发送给C的数据包，然后进行所有修改，然后将它们转发给C，并且C接收的数据包被完全认为是从A发送的. 如果再次执行ARP欺骗C，则C发送的数据包将直接传递到A. 现在，D已完全成为A和C之间的中间桥梁. 您可以很好地了解A和C之间的通信.

在他的网吧中使用的路由器是TP-link 480+，因为我对该设备一无所知（我从不使用这个品牌，无论是路由器还是交换机，因为我对此感到困惑我在办公室中使用Tp-link400时的路线，因为它已经死了，所以我建议公司从那时开始清除所有垃圾. 哈哈，这些制造商的同志们不要打我，因为这是我个人的感觉呵呵...批量路由，本来我打算购买VIGOR系列，但该分支机构无法带头. 总部分配给我们的HIPER 3300NB只是阅读HIPER网站上的信息. 件，只是用来尝试，所以我们开始了侦察工作[HiPER用户迅速发现ARP欺骗木马]在路由器的“系统历史记录”中看到了大量以下信息（仅在440之后的路由器软件版本中可用）提示: MAC Chged 10.128.103.124 MAC Old 00: 01: 6c: 36: d1: 7f MAC New 00: 05: 5d: 60: c 7: 18此消息代表用户的MAC地址已更改. 当ARP欺骗木马开始运行时，LAN中所有主机的MAC地址都更新为病毒主机的MAC地址（即，所有信息的MAC新地址与病毒的MAC地址相同）主机）. 在统计信息中，所有用户的MAC地址信息都是相同的.

如果您在路由器的“系统历史记录”中看到大量的MAC旧地址一致，则表明局域网中发生了ARP欺骗（ARP欺骗Trojan程序停止运行，并且主机还原了它的地址）路由器上的真实性）MAC地址）. [在局域网中查找病毒主机]上面，我们已经知道使用ARP欺骗木马的主机的MAC地址，然后可以使用NBTSCAN（可以转到百度搜索和下载）工具来快速找到它. NBTSCAN可以获取PC的真实IP地址和MAC地址. 如果有“传奇木马”在做奇怪的事情，您可以找到配备该木马的PC的IP / MAC地址. 命令: “ nbtscan -r 192.168.1.0/24”（搜索整个192.168.1.0/24网段，即192.168.1.1-192.168.1.254）或“ nbtscan 192.168.1.25-127”搜索192.168.1.25-127网络分割， ;那是192.168.1.25-192.168.1.127. 输出的第一列是IP地址，最后一列是MAC地址. 使用NBTSCAN的示例: 假设找到一个MAC地址为“ 000d870d585f”的病毒主机.

1）将nbtscan.exe和cygwin1.dll解压缩到压缩包中，然后放在c: \下. 2）在Windows中运行运行打开，输入cmd（对于Windows98输入“命令”），在出现的DOS窗口中输入: C: \ nbtscan -r 192.168.1.1/24（此处您需要根据实际情况输入用户的网段），按Enter. C: \ Documents and Settings \ ly> C: \ nbtscan -r 192.168.1.1/24警告: Windows下不支持-r选项. 没有它就运行. 执行NBT名称扫描以查找192.168.1.1/24 IP地址中的地址NetBIOS名称服务器用户MAC地址------------------------------ ---------------- ------------------------------- 192.168.1.0 192.168.1.50 Sendto失败: 无法分配请求的地址SERVER <服务器> <未知> <服务器>管理员<服务器> <未知> <服务器> <未知> <服务器> test123 00-e0-4c-4d-96-c6 00- 22-55-66-77-88 00-0d-87-26 -7d-78 00-07-95-e0-7c-d7 00-0d-87-0d-58-5f 192.168.1.111 LLF 192.168.1.121 UTT -HIPER 192.168.1.175 JC 192.168.1.223 test1233），通过查询IP--MAC对应表，发现病毒主机“ 000d870d585f”的IP地址为“ 192.168.1.223”.

【解决方案】1.不要基于IP或MAC建立网络安全信任关系. （rarp也存在欺骗问题）. 理想的关系应基于IP + MAC. 2.设置静态MAC-> IP对应表，不要让主机刷新您设置的转换表. 3.除非有必要，否则停止使用ARP并将ARP作为永久条目保存在相应表中. 4.使用ARP服务器. 服务器查找自己的ARP转换表，以响应其他计算机的ARP广播. 确保此ARP服务器未被黑客入侵. 5.使用“代理”代理IP传输. 6.使用硬件屏蔽主机. 设置路由以确保IP地址可以到达合法路径. （静态配置路由ARP条目）. 请注意，使用交换集线器和网桥无法防止ARP欺骗. 7.管理员定期从响应的IP数据包中获取一个rarp请求，然后检查ARP响应的真实性. 8.管理员定期轮询以检查主机上的ARP缓存. 9.使用防火墙连续监视网络. 请注意，使用SNMP时，ARP欺骗可能会导致陷阱数据包丢失. 嗨，HIPER原理有一个解决方案[HiPER用户解决方案]建议用户使用双向绑定来解决和防止ARP欺骗.

1. 将路由器的IP和MAC地址绑定到PC: 1）首先，获取路由器内部网络的MAC地址（例如，HiPER网关地址192.168.1.254的MAC地址为0022aa0022aa ）. 2）编写一个具有以下内容的批处理文件rarp.bat: @echo off arp -d arp -s 192.168.1.254 00-22-aa-00-22-aa将文件中的网关IP地址和MAC地址更改为您自己网关的IP地址和MAC地址. 将此批处理软件拖到“ Windows-启动-程序-启动”. 3）如果是网吧，则可以使用付费软件服务器程序（可以使用pubwin或Vientiane）将批处理文件rarp.bat发送到所有客户端的启动目录. Windows2000的默认启动目录为“ C: \ Documents and Settings \ All Users”启动“菜单程序启动”. 2.绑定路由器上用户主机的IP和MAC地址（440之后的路由器软件版本支持）: 在HiPER Management界面的高级配置中，将每个LAN主机绑定到用户管理中.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-173247-1.html