网络剪刀手

页面分类: 局域网安全 | ARP

天下维客，你可以修改的网络知识库

利用ARP协议，网络剪刀手（NetCut 1.51）可以切断局域网里任何主机和网关之间的连接，使其断开与Internet的连接，同时也可以看到局域网内所有主机的IP地址和MAC地址。

• 注意作者的声明：任何试用此软件带来的后果与此软件的作者无关,此软件的目的仅仅是为了方便调试ARP 协议使用winpcap。

安装使用

1. 安装NetCut，如果您的系统是Windows 9x，还需要重新启动。
2. 运行Netcut，系统开始对整个网段进行IP探测。
3. 一般情况下，Netcut可以检测出局域网内正在使用的IP 地址，以及所对应的用户名和MAC地址。
4. 选中你想断开的局域网主机，如想多选请按住Shift 键。
5. 点击[剪断]，被选主机就不能通过NetCut 上显示的网关来上网了。想恢复连接的话，就点击[恢复]按钮，网络可以马上恢复正常。

反网络剪刀手

• 一个很小的工具，专门反网络剪刀手。Anti-netcut，软件的界面简单，功能却很实用，只有两个按钮，运行Anti-netcut，点击“开始防护”按钮就可打破网络剪刀手对本机的封锁了（见图）。下载Anti-netcut

• 如果是小型的局域网用户可以（如宿舍），可以下载:ARP病毒专杀工具防护网络。如：ARP卫士（收费）、ARP终结者（免费）、金山ARP防火墙 --适合个人用户、360ARP防火墙等。
• 如果是大型的局域网，那就得做很专业的防范了。→更多相关内容请参见ARP病毒解决办法

只要修改MAC地址，就可以骗过网络执法官的扫描，从而达到突破封锁的目的。下面是修改网卡MAC地址的方法：

软件修改

修改MAC地址的工具有很多，但大多数都只适用于2000/xp,所有这里我推荐用“超级兔子魔法设置”，因为不但简单易用，而且在windows 9x系统中使用同样有效！（注：只有较新版的“兔子魔法设置”才有修改MAC的功能）

　　启动“魔法设置”进入“网络”的设置选项！如图：

　　在图中画着红框的列表框中选择你的网卡，然后在蓝色框输入正确的任意一个MAC地址，输好后点击“确认修改”，再点击“保存”，接着重新启动计算机。

注册表修改

1. 在"开始"菜单的"运行"中输入regedit，打开注册表编辑器。
2. 展开注册表到：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Class/{4D36E972-E325-11CE-BFC1-08002BE10318}子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002......在这里保存了有关你的网卡的信息，其中的DriverDesc内容就是网卡的信息描述，比如我的网卡是Intel 21041 based Ethernet Controller），在这里假设你的网卡在0000子键。
3. 在0000子键下添加一个字符串，命名为"NetworkAddress"，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键，在该子键下添加名为"default"的字符串，键值为修改后的MAC地址。
4. 在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串，其作用为指定NetworkAddress的描述，其值可为"MAC Address"。这样以后打开网络邻居的"属性"，双击相应的网卡就会发现有一个"高级"设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项"NetworkAddress"，以后只要在此修改MAC地址就可以了。

关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项，用于直接修改MAC地址。

1. MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。MAC地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数，08:00:20代表网络硬件制造商的编号，它由IEEE分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。

→更多相关内容请参见注册表专题

相关知识

相关条目

网线 - 组网 - 网络安全 - 局域网安全软件

外部链接

• http://www.duote.com/soft/7507.html 网络剪刀手(NetCut) V1.5 多特下载。
• http://www.onlinedown.net/soft/10314.htm 网络剪刀手NetCut 1.52 华军下载
• http://www.skycn.com/soft/41094.html 网络剪刀手NetCut V1.52 天空下载

• http://www.enet.com.cn/eschool/includes/zhuanti/zt/lan/27.shtml 硅谷动力局域网专题。