HOHO``

Time love me.

« 垃圾新网 域名服务商Playing redir games with ARP and ICMP »

StingArp 4.0 (局域网ARP问题解决方案)

 

 

下载StingArp:StingArp4.0测试版+详细使用介绍

下载Nov30th_Cheat
:StingArp4.0测试版+3.20ArpTool

局域网保护功能说明(程序中附带)

下载辅助功能使用说明(3.20说明文件)

一个程序就可以保护整个局域网。
Nov30th.Com 局域网工具
V4.00 1013
 
 
 
改名为StingArp。
增加C/S结构的通知机制,在每个网段部署后,程序发现可疑计算机将自动发送消息到服务通知程序。
在服务端显示可疑信息,并记录到“Windows事件日志”。
当前包中文件为绿色版,直接运行。无需安装。
有简单的客户端文件配置说明。
 
 
 
 
V3.20
 
修改自动获取网卡信息的机制,可以工作在Vista下。
完善自动启动注册表操作。
一些细节方面优化。
 
 
 
 
V3.00 Beta 2 06.21
 
增加信息的时间和单条显示,加入ARP报文的单独抓包存为文件功能。
增加自动启动功能以及启动后启动选择网卡运行。
下一版将增加比现在更好的可疑计算机分析算法。更准确。
 
V3.00 Beta 1 05.17
 
增加一个信任IP及去掉了嗅探模式&反嗅探干扰。
增加聚生网管程序发现。自动发现使用聚生网管电脑的MAC地址。
 
V2.20 .5.08
 
处理了界面以及提示信息。
 
V2.10 05.04
 
增加托盘图标动态显示功能。隐藏程序后,如果有新的可以计算机发现,将会用动态图标来显示。
 
V2.00 05.01
 
增加不发送任何数据的智能检测,能自动扰乱任何局域网内的监控,扫描软件。功能十分强大,选择网卡都自动运行,该功能无需配置。
 
V1.60 04.29
 
之前版本有严重的计算可疑计算机算法错误!该版本修正了这个错误,可以正常判断所有可疑计算机。
 
V1.25 04.28
 
增加隐藏和关闭程序时自动结束所有任务。
 
V1.20 04.26
 
增加被动发现可疑局域网中计算机的功能。可以发现*所有*使用网络控制或者网络探测的软件的计算机。是所有哦!
选择网卡后该功能自动启用。
注意,窗口中始终只显示一台计算机,不过信息会实时变化的。
 
V1.00 04.23
 
***1.0正式版 将原有所有英文界面做成中文。
加入能在任何状态下获得真实网关MAC的功能。并能显示向本机发送欺骗的MAC地址。-->按钮为"检查网关MAC"
 
V0.92 04.22
 
加入反ARP欺骗。可以反欺骗P2P终结者,网络执法官等一系列网络管理控制软件。
欺骗后将导致对方程序混乱,如果对方程序使用恶意控制,将导致对方计算机网络瘫痪。
Rebound ip 和 Rebound mac填写反欺骗计算机的IP和MAC。
Cheat Target的IP表用Tool里的List all ip in the net产生的IP文件。
之后点击ReBound就可以反欺骗。Enjoy it!
 
V0.82 04.22
 
加入无限网络支持。将以太网源MAC段与ARP帧源MAC段分开。以适应通过特殊网络协议的验证。
如果是无限网络,在Wireless Adapter前的方框打勾。
 
V0.80 04.21
 
增加了保护本机的功能。自动绑定ARP和向网关发送正确的本机信息。阻止一切ARP对本机的欺骗。
配置好settings之后就可以运行。
 
V0.60 04.20
 
花了一天时间重新设计ARP协议利用程序。有界面,傻瓜型操作,多线程。
其中不常用的功能暂时没有做上去。等有空了把它完善。
为了区别与原来命令行的程序,新的程序文件名为ArpTool.exe。
 
过一段时间会放出我做的VPN工具。利用VPN的中转协议欺骗获得网络上所有数据包的权限。
欺骗VPN交换机。
 
V0.20 03.28
 
比较完善的一个版本。提供配置文件选择。配置文件必须是文本文件。
增加命令行窗口标题修改。随时可以了解程序执行的功能。
 
V0.04 04.20
 
提供一冲突IP的方法。
更改配置文件中
       第一行的IP为要产生冲突的[目标主机IP]。
       第二行为ffffffffffff。
启动程序后选择加载文件,然后选择恢复本机到网关或者断开主机的网络连接。IP填写要冲突的[目标主机IP]即可。
冲突时间可以写0。对方计算机将被疯狂冲突。
注意:由于冲突是以广播的形式,所以发送的报文可能被有条件的计算机发现,务必修改配置文件中第三行和第四行使用相同的伪造MAC。
 
V0.03 04.XX
 
修复0.02中恢复本机到网关的一个发包BUG。
 
V0.02 04.XX
 
加入2次不同MAC包发送功能。
主要用于断开后及时恢复目标的网络连接。使其数据包接收断断续续。
可以设定恢复包及断开包的发送时间。
达到 限制速度 的效果,控制其发送的IP报文在一定程度内。
 
实现方法:
发送断开包延迟----->发送断开包------>发送恢复包延迟----->发送恢复包 V
   ^----------------------------------------------------------------
如此循环.产生间断效果.
 
 
V0.01 03.28
程序需要有WinPcap支持。
使用该程序进行arp欺骗将只对网关欺骗。不会被任何计算机发现。
被欺骗的目标IP地址不能接受到网关发来的数据包,
而网关将会尝试把数据包送往伪装的MAC地址主机。
 
--
当自己被ARP欺骗时可以用该程序向网关发送ARP以恢复自己的ARP对应。
 
需要有一定知识才能操作。
 
 
主要用途:局域网中不被发现的ARP协议操作利用程序。
 
Nov30th.COM
 
 
 
为保证所有包及目的在局域网中的隐藏,固程序非傻瓜型。需有一定网络基础者使用。否则将无法正常使用该程序。
 
  • quote 2.hoho
  • 是纯VC,不用.net framework.
    msi装不来可能是你的msi版本太老了- -。
  • 2007-5-1 7:14:34 回复该留言
  • quote 3.nfocus
  • 不知道为什么,ip1.qzj可以获取出来我本机的地址,但是程序无法自动取到。
  • 2007-5-2 11:52:03 回复该留言
  • quote 5.hoho
  • Vista下可以。

    不过【自动获取配置】不确定。我没有测试。

    其他功能可以正常运行。
  • 2007-5-7 14:15:51 回复该留言
  • quote 6.dexterx
  • 请问如果没有改MAC地址,那个伪造MAC地址一栏是不是填原来的MAC地址


    p.s.兄弟你太厉害了~
  • 2007-5-7 16:07:42 回复该留言
  • quote 7.dexterx
  • 有一个小疑问,安装目录下的Nov30thArpIP.Txt有300多M,请问是LOG么有用么,谢谢(硬盘是在不大 = =b)
  • 2007-5-7 16:58:31 回复该留言
  • quote 9.hoho
  • 有一个小疑问,安装目录下的Nov30thArpIP.Txt有300多M,请问是LOG么有用么,谢谢
    ===========
    不是。。。你是不是在没有填写子网掩码和IP的情况下就运行一些功能了?
    那个是生成临时IP,就是你当前IP网段中所有可用IP。
    完全可以删掉。应该说除了程序文件本身其他都可以删掉。:-)
  • 2007-5-8 2:32:58 回复该留言
  • quote 10.lover6
  • 请问该软件与之相兼容的局域网监控软件是什么啊?

    我试了很多都不行!

    安装之后都说找不到网卡!

  • 2007-5-17 22:45:38 回复该留言
  • quote 11.newQ
  • 你好啊~~

    我发现一个问题~

    V3.00 Beta 1 05.17这个版本不能断开别的电脑啊~

    我亲自测试过的~自己的电脑都不能断开~~


    V2.20 .5.08我以前用的是这个版本的~~

    还有个疑问就是~好象不能突破ANTIARP防火墙的限制啊~

    会被拦截下来的~

    这点我很奇怪啊~

    为什么别的电脑安装防火墙之后显示被攻击~并且拦截成功 ~

    但是别的电脑还是吊线了~

    当然是V2.20 .5.08这个版本的~~!~

    最新的5.17就不能了~~

    谢谢~!~
  • 2007-5-27 15:49:52 回复该留言
  • quote 12.wei
  • 呵呵......
    有一个小小的问题请教老大:
    "加载配置文件"只成功用了一次.下次启动后就变成灰色的了.只好勾选模糊判断.点击自动判断配置.此时控制类设置的六项中的五项正确.只有网关MAC一栏出现的是"9".不知是什么原因......
    还有发现好象不能防止IP冲突哦.我内网有时被别有用心的大侠用IP冲突攻击.我就不能上网.还老被警告:IP冲突.
    有劳老大了.
    共同进步......
  • 2007-5-27 19:15:05 回复该留言
  • quote 13.lx6939
  • 我是网吧的~!~
    是装在一台服务器上还是所有机器都要装?
  • 2007-5-28 0:35:31 回复该留言
  • quote 14.hoho
  • V3.00 Beta 1 05.17这个版本不能断开别的电脑啊~
    -------------------------------
    断开的条件只要满足路由器上没有静态邦定MAC和IP即可。
    和对方计算机装了多少防火墙无关。
    效果是肯定有的,你仔细看下说明,别用反管理软件,那个不是断开。

    12.wei →
    ---------------
    IP冲突是不防的,打开 保护本机到网关数据 就可以不掉线。IP冲突无所谓。
    加载配置文件要在选择网卡之前,就不会灰色。

    13.lx6939 →
    -----------------
    这个程序一台电脑安装即可。不过网吧这种网络结构复杂的地方必须先测试,以免收费机扫描被断或者管理软件被断。
  • 2007-5-28 16:12:00 回复该留言
  • quote 20.mortal
  • 以前用的电脑城GHOST 7.2能模糊获取网关和mac!
    现在换成7.5就不能了~我郁闷啊
    网关的MAC就之有个8!
    每次都要自己填~!~
  • 2007-6-7 10:50:43 回复该留言
  • quote 21.wei
  • 纳闷.....
    测试了一下发现有以下问题:
    本机装有arptool和anti arp sniffer.
    当arptool向外发送干扰数据时.却全部被anti arp sniffer拦截.
    是否当其他机器装有聚生网管程序和anti arp sniffer时.arptool就没有优势了呢?
    一方面被攻击.一方面发送的干扰数据又被拦截.
    期待程序能有更好的表现!!!
    加油!!!

  • 2007-6-9 15:21:56 回复该留言
  • quote 22.hoho
  • 说明里面有写。
    在用这个程序的时候,建议不要开任何所谓的ARP防火墙。
    辅助功能里面关于ARP防火墙的功能都能实现,自己研究。
    即使不用辅助功能,你打开程序选择网卡后,过段时间对方不得不关闭聚生网管之类的程序。
    开始 -- 程序组里的说明文件很详细。(对方装了100个防火墙也没用)看完你会有个了解。
  • 2007-6-10 11:02:12 回复该留言
  • quote 24.hoho
  • 最近比较忙,系统刚重装。VC还没有。等过段时间会加入自动启动啊。还有判断的精确性以及支持Vista。也会有日志记录功能。
  • 2007-6-17 22:19:24 回复该留言
  • quote 27.wei
  • 经实际应用,不论先开还是后开本软件,都回被聚生网管搅的上不去网.不知什么原因?
    hoho 于 2007-7-28 19:14:31 回复
    不要和其他的ARP防火墙一起用.否则程序的包会被拦截.
    wei 于 2007-8-2 17:32:40 回复
    实际应用时没有开任何的ARP防火墙.还是被聚生网管搅的上不去网,不知原因,帮主可亲自测一下.
  • 2007-8-2 17:32:40 回复该留言
  • quote 28.pp
  • 我太佩服你了!!这软件好用至极!整个局域网除掉了黑手,速度变的超快!!我爱死你啦!!!
    我爱你啊
  • 2007-8-20 20:47:31 回复该留言
  • quote 29.pp
  • 有个问题,软件里面的“载入配置”如何使用?每次都是灰色的不可选状态。
    hoho 于 2007-8-26 20:28:06 回复
    载入配置要在选择网卡之前使用。
    说明里有写。

    界面做的不是很友好,所以很多东西都写在说明文件里。
  • 2007-8-26 20:28:06 回复该留言
  • quote 30.Jason
  • e:\wang\biye\project\arpcheaterdlg.cpp(9) : fatal error C1083: 无法打开包括文件:“PCAP.h”: No such file or directory

    为什么会出现这个错误,我已经安装winpcap了啊?是不是还需要做什么配置
    hoho replyed at 2007-9-11 15:36:43
    还需要Winpcap 4.0或者以上的开发包.
  • 2007-9-11 15:36:43 回复该留言
  • quote 31.LL
  • 打开的时候不能获得网卡
    是怎么回事
    hoho replyed at 2007-10-1 12:39:42
    如果WinPcap正确安装,不能获得网卡就应该是系统问题。
    理论上聚生网管,p2p终结者这些你都活得不到网卡。
  • 2007-10-1 12:39:42 回复该留言
  • quote 32.wei
  • 版主什么时候放出新版本啊,效果很好的哟,期待新版本
    hoho replyed at 2007-10-7 23:22:24
    :)
    这个程序也比较完善了,要更新也是操作界面和一些人性化,由于开学了比较忙。一段时间不会去优化它。
  • 2007-10-7 23:22:24 回复该留言
  • quote 34.bb
  • 真的很高兴,终于等到新版本了。希望下个版本可以对付多个开P2P的机器。
  • 2007-10-19 11:10:14 回复该留言
  • quote 35.meo
  • 这个工具果然很有用,对付P2P终结者效果明显,TKS
  • 2007-10-27 13:28:27 回复该留言
  • quote 37.engle
  • 今天小试了一下,用了不到5分钟,把聚生网管干掉了。鄙视那些使用网管软件的人。好多人用它来限制别人上网,自己却大下特下。
  • 2007-11-15 20:59:29 回复该留言
  • quote 38.zjj731
  • http://zjj731.blogcn.com/index.shtml
  • 天才HOHO,什么时候才能把服务器硬盘搞好啊
    别让我们等太久啊
    。。。。。
    hoho replyed at 2007-11-25 9:46:24
    sorry, there is no VR system anymore.
    zjj731 replyed at 2007-11-25 12:38:46
    anymore??
    悲恸欲绝!!
  • 2007-11-25 12:38:46 回复该留言
  • quote 40.hoho
  • 用了新版的BLOG,UBB链接设置没弄~。现在弄好了。
  • 2007-12-26 21:20:44 回复该留言
  • quote 41.ghanfeng
  • 在网上那个找了半天,发现老大的这个工具实在是比较牛。佩服。
    到目前为止是我发现效果最明显的。继续研究中。
  • 2007-12-30 20:00:54 回复该留言

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

日历

最新评论及回复

最近发表

Powered By Z-Blog 1.8 Spirit Build 80605 Code detection by Codefense  theme by BokeZhuti

Copyright 1985-2008 Hoho.BZ All Rights Reserved.