arp泛濫之各防護(hù)軟件測(cè)試

ros2.96，電信10M，120臺(tái)機(jī)器，服務(wù)器與客戶(hù)機(jī)開(kāi)機(jī)自動(dòng)雙向綁定，顧客打開(kāi)惡意網(wǎng)站中了ARP攻擊程序，導(dǎo)致吊線(xiàn)。







-以毒為本--測(cè)試常見(jiàn)的ARP防范方法-心灰意冷-淪陷于無(wú)奈困境之中

`````趁昨晚有點(diǎn)時(shí)間``拿著ARP病毒樣本（傳說(shuō)中的OK毒）并同ARP攻擊工具 對(duì)網(wǎng)上遍地盛開(kāi)的ARP防范方法全面測(cè)試 ```以下是測(cè)試結(jié)果``希望對(duì)大家有點(diǎn)用處```

arp超X攻擊軟件 http://bbs.txwm.com/viewFile.asp?Boardid=190&Boardid=190&ID=113536

http://bbs.txwm.com/viewFile.asp?Boardid=190&Boardid=190&ID=113537

響當(dāng)當(dāng)?shù)腛K病毒：http://www.21disk.com/?uu=10001247139840194812163263197

下這毛毒時(shí)`先把病毒監(jiān)控關(guān)掉`在下``要不會(huì)被查殺```

1。首先拿市面上推薦度最高`電腦公司常常拿出來(lái)吊的`同時(shí)也是網(wǎng)盟《小白狼》推薦的方法`局域網(wǎng)ARP攻擊免疫器


此主題相關(guān)圖片如下：


原理破壞掉Wincap軟件的運(yùn)行``對(duì)于依賴(lài)此軟件類(lèi)似網(wǎng)絡(luò)剪刀手、網(wǎng)絡(luò)執(zhí)法官、P2P終結(jié)者 等攻擊可能用不了``但但...............針對(duì)我發(fā)的兩個(gè)玩意``終判死罪`死得其所````死！掉線(xiàn)！

2。sect兄弟寫(xiě)的ARP萌芽消滅器 ```最近炒的比較火``所以昨晚我也拿出來(lái)小測(cè)了一下``可惜`在OK毒面前``終是含冤而死``判死罪```在A(yíng)RP攻擊面前亦是如此``不能完全防范````行不通``

3。zhunaoke 寫(xiě)的防止ARP的工具 原貼在此``綁定網(wǎng)關(guān)綁定指定的機(jī)子

http://bbs.txwm.com/dispbbs.asp?BoardID=190&ID=428061

測(cè)試結(jié)果``在OK病毒前``陣亡```在A(yíng)RP攻擊工具前``陣亡````不能防范``行不通``

4。燕京技術(shù)聯(lián)盟的 御防logo_1病毒和ARP病毒程序 智能綁定網(wǎng)關(guān)和本地IP`` 在OK病毒前`心有余力不足`心灰意冷```被判死罪``在A(yíng)RP攻擊前``豪無(wú)招架之力````死得其所```

5。網(wǎng)盟有個(gè)兄弟`提出`把WINDOWS目錄下SYSTEM32文件夾和SYSTEM32/DLLCACHE文件夾的npptools.dll刪除掉的新方法`致使病毒或工具運(yùn)行不了````本方法我也測(cè)試了```不知是不是系統(tǒng)不一``我是XP2的``還是什么問(wèn)題````在OK毒面前``一塌糊涂 `死刑的命``在A(yíng)RP攻擊面前`也沒(méi)顯成效``宣告失敗！！！

6。同步專(zhuān)家BOSS推薦的ARP防范程序``在群里他推薦使用他的程序進(jìn)行防范``本人昨晚也小測(cè)了一下``索幸在OK病毒前``它屹立不倒``勉強(qiáng)免疫`` 但在A(yíng)RP攻擊面前``依舊顯的單薄```依舊驚不起`如此的重創(chuàng)``` 結(jié)果： OK病毒前：飄紅旗``ARP攻擊工具前：打漂水``


7。欣向ARP監(jiān)控工具 昨晚也小測(cè)了一把``此工具算是比較好的監(jiān)控工具``推薦使用！！OK病毒在此工具前``小龜頭剛透臉`就被它逮住了``并顯示攻擊的IP或MAC地址 有前途`````含恨的是``ARP攻擊面前``欣向既然`被玩弄于手掌之中```絲毫未能查覺(jué)！！！

8。彩影ARP監(jiān)控`彩影這兩天哇哇叫的推薦3.5免費(fèi)版```OK病毒面前`彩影算是中歸中舉``有提示``但比欣向來(lái)的差些``我明明是20號(hào)運(yùn)行的OK病毒``它竟然找到19號(hào)去了`牛B```` 里面的網(wǎng)關(guān)自動(dòng)防范``也只限本機(jī)``對(duì)OK毒`大面積掉線(xiàn)``依舊不能全面保護(hù)````在A(yíng)RP攻擊面前``也沒(méi)用武之地``含恨九泉！！！

9。其實(shí)也就是大部份人使用的綁定方法``大都是網(wǎng)上下的綁定ARP程序的`搜一下一蘿框`不是綁網(wǎng)關(guān)路由`就是綁本地的IP``大同小異````反正總的一句``這些綁網(wǎng)關(guān)+綁本地``通通都滾蛋```怎么死都不知道```害我昨晚試了好久``沒(méi)一個(gè)活命的```全掉全掉``` 本人網(wǎng)吧路由沒(méi)帶綁定功能````所以不清楚``如果路由綁定客戶(hù)機(jī)``客戶(hù)機(jī)在綁定路由```客戶(hù)機(jī)在綁自己``實(shí)現(xiàn)三綁`能不能防住```可惜偶沒(méi)條件試了````

有朋友反應(yīng)幫忙測(cè)試 qq8899399兄弟的 100%徹底防ARP補(bǔ)丁，非綁定MAC地址。完全免費(fèi)！ 他的這個(gè)補(bǔ)丁開(kāi)機(jī)有廣告，強(qiáng)制性的廣告，所以我昨晚沒(méi)測(cè)試```既然有朋友要求`那我晚上幫忙測(cè)試一下``因?yàn)楝F(xiàn)在網(wǎng)吧在營(yíng)業(yè)測(cè)的話(huà)`當(dāng)?shù)舻脑?huà)``我怎么死都不知道：）```

昨晚我就測(cè)了那么多了``大體都失敗````只有同步專(zhuān)家的ARP程序```比較盡責(zé)`````其它的都比較落迫```希望這些經(jīng)驗(yàn)對(duì)大家有用``也希望大家`也測(cè)試`把最好的結(jié)果公布出來(lái)```造福網(wǎng)盟```

``是人的話(huà)就頂一下`不管如何我夜都熬了``給點(diǎn)面子````這是思想道德問(wèn)題```更鼓勵(lì)大家在夜深人靜時(shí)`以身試毒``幫忙找出最佳的解決方案``







10月17號(hào)````很多朋友反應(yīng)有部份ARP防范因自身?xiàng)l件有限未能全部測(cè)試``偶昨晚買(mǎi)了瓶二鍋頭`蹲著守著等著網(wǎng)吧最后一個(gè)顧客離去后``借修護(hù)服務(wù)器為名`重新披褂上陣``對(duì)網(wǎng)盟兄弟反應(yīng)的一些防疫方法進(jìn)去了測(cè)試`以下是測(cè)試結(jié)果```希望對(duì)大家有點(diǎn)幫忙```

1 首先領(lǐng)頭羊的是：qq8899399兄弟的 100%徹底防ARP補(bǔ)丁，非綁定MAC地址。完全免費(fèi)！ 這個(gè)補(bǔ)丁最近在網(wǎng)盟可算是大腕級(jí)別的``新思路新方法``昨晚卸了小冰``裝上了它``討厭`一啟動(dòng)就有廣告``算了忍忍`如果效果好也罷了````可愿望總是美好的`實(shí)現(xiàn)上一塌糊涂```在OK毒面前``被跺腳了``在A(yíng)RP攻擊面前``還是掉線(xiàn)的命````` 可想那些視此補(bǔ)丁為寶的盟兄們``看到此結(jié)果會(huì)是如何的心態(tài)？？罪過(guò)罪過(guò)```

2。AIMU2000寫(xiě)的一個(gè)防ARP不吊線(xiàn)的程序`````是網(wǎng)盟的一個(gè)兄弟推薦測(cè)試的```占用內(nèi)存極小`就幾百K`` 可麻雀雖小...... 。 OK毒面前``只是瞬間閃斷了下```又死灰復(fù)燃```是個(gè)不錯(cuò)的程序``推薦使用``` 可悲的是在A(yíng)RP攻擊工具面前``也未能幸免！！！

3。ARP保護(hù)神最新版的`也就是2.1版的```就是那個(gè)搞傳奇*****的那個(gè)```昨晚也測(cè)試了一下`效果還算過(guò)的去```在OK毒面前``掛上客戶(hù)端``能達(dá)到防范的效果``病毒發(fā)作時(shí)`不掉線(xiàn)！可不好的地方就是``保護(hù)神`查找目標(biāo)主機(jī)和查找可疑主機(jī)`功能`太慢了```太費(fèi)時(shí)``有點(diǎn)暫內(nèi)存```至于在A(yíng)RP攻擊工具面前``也沒(méi)達(dá)到欲想的效果```同樣掉線(xiàn)```

4。彩影網(wǎng)盾網(wǎng)絡(luò)版V1.6商業(yè)版 需要RMB激活的ARP防范工具``功能比較全``用OK測(cè)試``裝好客戶(hù)端時(shí)``能達(dá)到免疫的效果``服務(wù)端也能追查到``攻擊的機(jī)器```分的比較細(xì)``可是這工具`也需要所有客戶(hù)機(jī)都安裝才能行``哪臺(tái)不裝`哪臺(tái)也逃不過(guò)這劫，比較被動(dòng)```本以為RMB玩意比較靠的住``試著用ARP沖擊試試``鬼知道一樣玩完！！客戶(hù)機(jī)設(shè)置自動(dòng)保仿`也掉！！``服務(wù)器顯示的攻擊地址也不是真實(shí)的``顯示的都是偽裝的`一大堆讓人無(wú)從下手！！！```

``我昨晚就測(cè)了這幾個(gè)```比較推薦的就是`AIMU2000寫(xiě)的一個(gè)防ARP不吊線(xiàn)的程序``體積不大`但效果不錯(cuò)``內(nèi)存占用400K左右`` ``測(cè)了那么多大都在A(yíng)RP攻擊工具這關(guān)死恰恰```偶去吃早飯了``希望這些測(cè)試對(duì)大家有用``哪個(gè)兄臺(tái)還有什么需要測(cè)試了可以回貼告知```我可以幫大家測(cè)試```