【導讀】ARP病毒入侵原理和解決方案ARP病毒入侵原理和解決方案2020-01-0217:01要了解故障原理，我們先來了解一下ARP協(xié)議。在局域網(wǎng)中，通過ARP協(xié)議來完成IP地址轉(zhuǎn)換為第二層物理地址的。ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造IP地址和MAC地址實現(xiàn)ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆。能夠在網(wǎng)絡中產(chǎn)生大量的ARP通信量使網(wǎng)絡阻塞。地址解析協(xié)議獲得的。前將目標IP地址轉(zhuǎn)換成目標MAC地址的過程。MAC地址，以保證通信的順利進行。每臺安裝有TCP/IP協(xié)議的電腦里都有一個ARP緩存表，表里的IP地址與MAC地址是一一對應的，如下表所示。當發(fā)送數(shù)據(jù)時，主機A會在自己的ARP緩。存表中尋找是否有目標IP地址。如果找到了，也就知道了目。其他主機并不響應ARP詢問，只有主機B接收到這個幀時，

　　

【正文】 官的掃描，從而達到突破封鎖的目的。下面是修改網(wǎng)卡 MAC 地址的方法： ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP 欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 在 開始 菜單的 運行 中輸入 regedit，打開注冊表編輯器，展開注冊表到： HKEY_LOCAL_ ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 MACHINE/System/CurrentControl ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 2020 01 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址 實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 Set/Control/Class/{4D36E972E32511CEBFC108002BE103 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義 。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 18}子鍵，在子鍵下的 0000， 0001， 0002 等分支中查找DriverDesc（如果你有一塊以上的網(wǎng)卡，就有 0001， 0002......在這里保存了有關你的網(wǎng)卡的信息，其中的 DriverDesc 內(nèi)容就是網(wǎng)卡的信息描述，比如我的網(wǎng)卡是 Intel 210 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 41 based Ether Controller），在這里假設你的網(wǎng)卡在 0000子鍵。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 2020 01 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 在 0000 子鍵下添加一個字符串，命名為 NetworkAddress，鍵值為修改后的 MAC 地址，要求為連續(xù)的 12 個 16 進制數(shù)。然后在 0000子鍵下的 NDI/params 中新建一項名為NetworkAddress 的子鍵，在該子鍵下添加名為 default的字符串，鍵值為修改后的 MAC 地址。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市 豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 在 NetworkAddress 的子鍵下繼續(xù)建立名為 ParamDesc的字符串，其作用為指定 Network ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜 赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 Address 的描述，其值可為 MAC Address。這樣以后打開網(wǎng)絡鄰居的 屬性 ，雙擊相應的網(wǎng)卡就會發(fā)現(xiàn)有一個 高級 設置，其下存在 MAC Address 的選項，它就是你在注冊表中加入的新項 NetworkAddress，以后只要在此修改 MAC 地址就可以了。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17: 01【故障原理】 要了解故障原理，我們先來了解一 下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 關閉注冊表，重新啟動，你的網(wǎng)卡地址已改。打開網(wǎng)絡鄰居的屬性，雙擊相應網(wǎng)卡項會發(fā)現(xiàn)有一個 MAC Address 的高級設置項，用于直接修改 MAC 地址。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 MAC 地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng)絡設備制造商生產(chǎn)時寫在硬件內(nèi)部。這個地址與網(wǎng)絡無關，即無論將帶有這個地址的硬件（如網(wǎng)卡、集 線器、路由器等）接入到網(wǎng)絡的何處，它都有相同的 MAC 地址， MAC 地址一般不可改變，不能由用戶自己設定。 MAC 地址通常表示為 12個 16 進制數(shù)，每 2 個 16 進制數(shù)之間用冒號隔開，如：08:00:20:0A:8C:6D 就是一個 MAC 地址，其中前 6 位 16 進制數(shù)， 08:00:20 代表網(wǎng)絡硬件制造商的編號，它由 IEEE 分配，而后 3 位 16 進制數(shù) 0A:8C:6D 代表該制造商所制造的某個網(wǎng)絡產(chǎn)品（如網(wǎng)卡）的系列號。每個網(wǎng)絡制造商必須確保它所制造的每個以太網(wǎng)設備都具有相同的前三字節(jié)以及不同的后三個字節(jié)。這樣就可保證世界上每個以太 網(wǎng)設備都具有唯一的 MAC 地址。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17: 01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 另外，網(wǎng)絡執(zhí)法官的原理是通過 ARP 欺騙發(fā)給某 臺電腦有關假的網(wǎng)關 IP 地址所對應的 MAC 地址，使其找不到網(wǎng)關真正的 MAC 地址。因此，只要我們修改 IP 到 MAC 的映射就可使網(wǎng)絡執(zhí)法官的 ARP 欺騙失效，就隔開突破它的限制。你可以事先 Ping 一下網(wǎng)關，然后再用 ARP a 命令得到網(wǎng)關的MAC 地址，最后用 ARP s IP 網(wǎng)卡 MAC 地址命令把網(wǎng)關的IP 地址和它的 MAC 地址映射起來就可以了。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 2020 01 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議 來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址 ）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 解除了網(wǎng)絡執(zhí)法官的封鎖后，我們可以利用 Arpkiller 的Sniffer 殺手 掃描整個局域網(wǎng) IP 段，然后查找處在 混雜 模式下的計算機，就可以發(fā)現(xiàn)對方了。具體方法是：運行Arpkiller（圖 2），然后點擊 Sniffer 監(jiān)測工具 ，在出現(xiàn)的Sniffer 殺手 窗口中輸入檢測的起始和終止 IP（ 圖 3），單擊開始檢測 就可以了。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17: 01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 檢測完成后，如果相應的 IP 是綠帽子圖標，說 明這個 IP 處于正常模式，如果是紅帽子則說明該網(wǎng)卡處于混雜模式。它就是我們的目標，就是這個家伙在用網(wǎng)絡執(zhí)法官在搗亂。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17: 01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋 找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 掃描時自己也處在混雜模式，把自己不能算在其中哦！ ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 2020 01 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨 詹頗黑督倆 找到對方后怎么對付他就是你的事了，比方說你可以利用網(wǎng)絡執(zhí)法官把對方也給封鎖了！ :)ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候 豺遁奠眨詹頗黑督倆 文二（轉(zhuǎn)自百度知道） ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址