网管经验：用虚拟IP反欺骗ARP欺骗

    方法：（反欺骗ARP病毒）

    比如你现在网关（本地连接属性tcp/ip里设置的那个，后面同是）是192.168.1.113，那我们现在要把网关IP换成除192.168.1.113以外的192.168.1.1-192.168.1.254之间的任意一个(即虚假网关地址)。但不能和其他客户机冲突。最好换个不用的IP，（其实这个方法网关IP随便你添什么。那怕123.123.123.123都没事，但为了能反欺骗ARP和避免被怀疑，我们最好能用同网段的IP。）我们现在换成192.168.1.184，上不了网了吧？（网关不对当然上不了。白痴都知道~！-_-!）好了第一步做好了！

    
    现在我们CMD-route print看下路由表。第一行的网关IP变成了你刚才设置的IP了。。而且这个网关IP是上不了网的。。。中国人都知道。
    
    

    
    接下来。我们在CMD下输入 route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.113 metric 1 回车,我们加入一条静态的路由表 优先权限是1（最大的）。然后在CMD下面输入route print 再查看一下路由表。从最后两行看到刚才那一条静态路由已经添加成功了！（这里192.168.1.113为真实的网关地址）!
    
    

    
    上图表中第二行的网关192.168.1.184是我们在本地连接-- 属性-- tcp/ip 里设置的那个假的 优先等级是20（最小的）

上一页  [1] [2] [3] [4] [5] [6] [7] 下一页

【责编:Zenghui】