文章目录:

• 1、求一个对付ARP断网攻击的软件，比如防火墙啊什么的。好用简单用就行
• 2、网络老被局域网里的其他人攻击，有没什么软件可以使攻击者攻击别人的时候自己断网的？
• 3、有没什么软件可以让使用ARP攻击软件的主机断网？
• 4、有没局域网指定IP攻击的软件。。让指定IP断网或者蓝屏。什么都行的
• 5、求有效的反ARP断网攻击软件，360金山就算了，没JB用
• 6、能让别人断网的软件！

求一个对付ARP断网攻击的软件，比如防火墙啊什么的。好用简单用就行

网络执法官

剪刀手

作为网络管理员.碰到问题后下载一大堆软件处理,会让大家认为很不专业.影响个人地位

ARP病毒处理流程如下:

1.在受到ARP病毒的电脑上,CMDarp -d 清除ARP表,然后ARP -A查看ARP关系表.找到不明的IP和MAC的关系

根据DHCP表或交换机MAC来找到这台病毒电脑在哪

2.基于上述动作后知道IP地址后,将本机IP设为攻击者IP 等出现IP冲突,直接关掉那台电脑

3.在受攻击电脑上CMD TRACERT 真实网关地址, 真实网关前面的那台主机IP就是攻击者....

比如:tracert 192.168.1.1

在192.168.1.1之前若有192.168.1.2 那这个192.168.1.2就是攻击者,

以上确保能用

网络老被局域网里的其他人攻击，有没什么软件可以使攻击者攻击别人的时候自己断网的？

有很多局域网攻击断网软件的软件可以做到攻击，目的主要有2个攻击断网软件：1.争取带宽，通过软件限制局域网内其他电脑的带宽和流量来争取自己的最大流量攻击断网软件；2.无聊的人没事找事做。而且这样的软件基本对于普通人是没有反制办法的。不过可以通过一些办法来保证自己：安装防火墙，设置代理IP，使用特别的加速器软件；或者更好的方式是通过控制路由器，如果再发生类似的问题，通过侦测软件侦测到攻击者的IP，然后在路由内加以一定的限制；再者也只有以其人之道还至其人之身，在自己电脑上安装类似的局域网控制软件，对攻击者也加以限制，估计过几次招对方也不敢再弄攻击断网软件了，类似的软件在网络上比较多。乔，还有问题就直接上Q找攻击断网软件我。

有没什么软件可以让使用ARP攻击软件的主机断网？

ARP病毒---导致网络(ping)时断时通---解决办法

【解决思路】

1、不要把攻击断网软件你的网络安全信任关系建立在IP基础上或MAC基础上攻击断网软件，(rarp同样存在欺骗的问题)，理想的关系应该建立在IP+MAC基础上。

2、设置静态的MAC--IP对应表，不要让主机刷新你设定好的转换表。

3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。

4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。

5、使用“proxy”代理IP的传输。

6、使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。(静态配置路由ARP条目)，注意，使用交换集线器和网桥无法阻止ARP欺骗。

7、管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。

8、管理员定期轮询，检查主机上的ARP缓存。

9、使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。

【HiPER用户的解决方案】

建议用户采用双向绑定的方法解决并且防止ARP欺骗。

1、在PC上绑定路由器的IP和MAC地址攻击断网软件：

1)首先，获得路由器的内网的MAC地址(例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa局域网端口MAC地址)。

2)编写一个批处理文件rarp.bat内容如下：

@echo off

arp -d

arp -s 192.168.16.254 00-22-aa-00-22-aa

将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。

将这个批处理软件拖到“windows--开始--程序--启动”中。

rp

显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。

语法

arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]

参数

-a[ InetAddr] [ -N IfaceAddr]

显示所有接口的当前 ARP 缓存表。要显示特定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。如果未指定 InetAddr，则使用第一个适用的接口。要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。-N 参数区分大小写。

-g[ InetAddr] [ -N IfaceAddr]

与 -a 相同。

-d InetAddr [IfaceAddr]

删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 InetAddr。

-s InetAddr EtherAddr [IfaceAddr]

向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。

/?

在命令提示符下显示帮助。

注释

? InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。

? EtherAddr 的物理地址由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。

按以下顺序删除病毒组件

1) 删除 ”病毒组件释放者”

%windows%\SYSTEM32\LOADHW.EXE

2) 删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)

%windows%\System32\drivers\npf.sys

a. 在设备管理器中, 单击”查看”--”显示隐藏的设备”

b. 在设备树结构中,打开”非即插即用….”

c. 找到” NetGroup Packet Filter Driver” ,若没找到,请先刷新设备列表

d. 右键点击” NetGroup Packet Filter Driver” 菜单,并选择”卸载”.

e. 重启windows系统,

f. 删除%windows%\System32\drivers\npf.sys

3) 删除 ”命令驱动程序发ARP欺骗包的控制者”

%windows%\System32\msitinit.dll

2. 删除以下”病毒的假驱动程序”的注册表服务项:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf

三、定位ARP攻击源头和防御方法

1．定位ARP攻击源头

主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。

标注：网卡可以置于一种模式叫混杂模式（promiscuous），在这种模式下工作的网卡能够收到一切通过它的数据，而不管实际上数据的目的地址是不是它。这实际就是Sniffer工作的基本原理：让网卡接收一切它所能接收的数据。

被动定位方式：在局域网发生ARP攻击时，查看交换机的动态ARP表中的内容，确定攻击源的MAC地址；也可以在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC。

也可以直接Ping网关IP，完成Ping后，用ARP –a查看网关IP对应的MAC地址，此MAC地址应该为欺骗的MAC。

使用NBTSCAN可以取到PC的真实IP地址、机器名和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP、机器名和MAC地址。

命令：“nbtscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即192.168.16.1-192.168.16.254）；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。

NBTSCAN的使用范例：

假设查找一台MAC地址为“000d870d585f”的病毒主机。

1）将压缩包中的nbtscan.exe 和cygwin1.dll解压缩放到c:下。

2）在Windows开始—运行—打开，输入cmd（windows98输入“command”），在出现的DOS窗口中输入：C: btscan -r 192.168.16.1/24（这里需要根据用户实际网段输入），回车。

3）通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。

通过上述方法，我们就能够快速的找到病毒源，确认其MAC——〉机器名和IP地址。

有没局域网指定IP攻击的软件。。让指定IP断网或者蓝屏。什么都行的

聚生网管，P2P终结者，都有让某一IP地址断网的能力。不过对方开启ARP防火墙就搞不定了。

求有效的反ARP断网攻击软件，360金山就算了，没JB用

彩影ARP防火墙(原名Anti ARP Sniffer)攻击断网软件，可解决ARP病毒、ARP攻击、ARP欺骗、IP冲突、挂马、网速被限制、断网、掉线等问题攻击断网软件，可反p2p、反网络执法官、反网络剪刀手等。

、直接装一个这个就完事攻击断网软件了

能让别人断网的软件！

搜一下天易成，它能实现你要求的功能，只是它和网络终结者，P2P之类的软件都是带有arp攻击性的，电脑会有中毒的提示。能免费做到局域网管理的软件很难找，我找了整整一个晚上都下载试用了，根本都不行。

最后只能通过路由器来限制上网。

如果你要限制的用户的电脑水平不怎么样，建议用组策略或者注册表进行限制上网。或者建立受限帐户。