20CN网络安全小组论坛 - 网吧专题 - 最近Arp欺诈又开始严重，我发个我写的防御工具！(附源码)

论坛: 网吧专题标题: 最近Arp欺诈又开始严重，我发个我写的防御工具！(附源码)

作者: jzxjzx715 [jzxjzx715]

论坛用户

+++++++++++++++++++++++++非原创++++++++++++++++++++++++++++++++++++++

最近Arp欺诈又开始严重，我发个我写的防御工具！(附源码)

config.ini 配置示例：

[arp]
169.254.1.254 = "00-04-ed-21-08-01" 注意！这里第一行必须是你的网关IP对应mac。

169.254.1.2 = "00-04-ed-21-08-03"

169.254.1.166 = "00-04-ed-21-06-c1"

下载地址: http://marsd.chinamofile.com/6346338760813761/8396326140911456/2/7F032ECBB41722CB6AFF4D6CC5D5AB31/arp.rar

1、可防御剪刀手，网络执法关等局网破坏性软件工具。只需要把"_arp_.exe"与"config.ini"两文件放服务器共享目录里面，然后客户机启动项加入启动执行服务器共享目录里面的"_arp_.exe",然后把你需要绑定的IP 地址按示例填写到config.ini，注意的是，第一个（第一行）绑定IP必须是正确的你的网关地址对应MAC；可以任意绑定N < 254个地址，再次提醒，第一个必须是你的网关地址！！！否则你无法上网！还有就是不要把 _arp_.exe 改名成 arp.exe 来执行使用，否则将形成死循环！

2、本机地址自动会被默认绑定，

3、客户机网络属性里面的TCP/IP设置的网关可以任意填写一个错误的地址（或者干脆填写本机地址）来欺骗一部分病毒从这里读取你的网关地址，

4、如果想循环实时刷新执行，只需要使用Win自带的计划任务来实现，保证资源节约稳定！刷新间隔可以自由设定！最后还需要在你的网关绑定客户机的MAC及本机MAC。

5、程序完整源码在4楼，欢迎大家修改完善。改好了也给我一个，引用请注明出处！！！

[此贴被 jzxjzx715(jzxjzx715) 在 07月24日13时29分编辑过]

地主发表时间: 06-07-24 13:25

回复: zhong [zhong]

见习版主

这么好，试下

B1层发表时间: 06-07-25 12:36

回复: net748 [net748]

论坛用户

试过有什么效果没``

B2层发表时间: 06-07-27 04:08

论坛: 网吧专题