你能够跳过，间接看第三个板块。前两个是讲原理。
打破收集执法官封锁的办法及其原理
收集执法官是一款网管软件，可用于办理局域网，能制止局域网肆意机器毗连收集。关于网管来说，那个功用天然很不错，但若是局域网中有他人也利用该功用那就费事了。因为如许轻则会招致他人无法上彀，重则会招致整个局域网瘫痪。
有什么处理法子呢？请您看下面的招数及其原理。
一、收集执法官简介
我们能够在局域网中肆意一台机器上运行收集执法官的主法式NetRobocop。exe，图1是它的主界面。它能够穿透防火墙、实时监控、记录整个局域网用户上线情况，可限造各用户上线时所用的IP、时段，并可将不法用户踢下局域网。
该软件适用范畴为局域网内部，不克不及对网关或路由器外的机器停止监视或办理，合适局域网办理员利用（该软件光盘中有收录）。
在收集执法官中，要想限造某台机器上彀，只要点击"网卡"菜单中的"权限"，选择指定的网卡号或在用户列表中点击该网卡所在行，从右键菜单中选择"权限"，在弹出的对话框中即可限造该用户的权限。
关于未注销网卡，能够如许限制其上线：只要设定好所有已知用户（注销）后，将网卡的默认权限改为制止上线即可阻遏所有未知的网卡上线。利用那两个功用就可限造用户上彀。其原理是通过ARP棍骗发给被攻击的电脑一个假的网关IP地址对应的MAC，使其找不到网关实正的MAC地址，如许就能够制止其上彀。
二、ARP棍骗的原理
收集执法官中操纵的ARP棍骗使被攻击的电脑无法上彀，其原理就是使该电脑无法找到网关的MAC地址。那么ARP棍骗到
底是怎么回事呢？知其然，知其所以然是我们《黑客X档案》的优良传统，下面我们就谈谈那个问题。
起首给各人说说什么是ARP,ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地
址的协议。
从IP地址到物理地址的映射有两种体例：表格体例和非表格体例。ARP详细说来就是将收集层（IP层，也就
是相当于OSI的第三层）地址解析为数据毗连层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP原理：某机器A要向主机B发送报文，会查询当地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会停止数据传输
若是未找到，则播送A一个ARP恳求报文（照顾主机A的IP地址Ia——物理地址Pa），恳求IP地址为Ib的主机B答复物
理地址Pb。网上所有主机包罗B都收到ARP恳求，但只要主机B识别本身的IP地址，于是向A主机发还一个ARP响应报文。
此中就包罗有B的MAC地址，A领受到B的应答后，就会更新当地的ARP缓存。
接着利用那个MAC地址发送数据（由网卡附加
MAC地址）。因而，当地高速缓存的那个ARP表是当地收集畅通的根底，并且那个缓存是动态的。
ARP协议其实不只在发送了ARP恳求才领受ARP应答。当计算机领受到ARP应答数据包的时候，就会对当地的ARP缓存停止更
新，将应答中的IP和MAC地址存储在ARP缓存中。
因而，当局域网中的某台机器B向A发送一个本身伪造的ARP应答，而如
果那个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A领受到B伪造的ARP应答后，就会更新本
地的ARP缓存，如许在A看来C的IP地址没有变，而它的MAC地址已经不是本来阿谁了。
因为局域网的收集畅通不是按照IP
地址停止，而是根据MAC地址停止传输。所以，阿谁伪造出来的MAC地址在A上被改动成一个不存在的MAC地址，如许就
会形成收集欠亨，招致A不克不及Ping通C！那就是一个简单的ARP棍骗。
收集执法官操纵的就是那个原理！晓得了它的原理，再打破它的防线就容易多了。
三、修改MAC地址打破收集执法官的封锁
按照上面的阐发，我们不罕见出结论：只要修改MAC地址，就能够骗过收集执法官的扫描，从而到达打破封锁的目标。
下面是修改网卡MAC地址的办法：
在"起头"菜单的"运行"中输入regedit，翻开注册表编纂器
，展开注册表到：HKEY_LOCAL_
MACHINE\System\CurrentControl
Set\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE103
18}子键，在子键下的0000，0001，0002等分收中查找DriverDesc（若是你有一块以上的网卡，就有0001，0002。
。。。。。在那里保留了有关你的网卡的信息，此中的DriverDesc内容就是网卡的信息描述，好比我的网卡是Intel 210
41 based Ethernet Controller），在那里假设你的网卡在0000子键。
在0000子键下添加一个字符串，定名为"NetworkAddress"，键值为修改后的MAC地址，要求为持续的12个16进造数。
然
后在"0000"子键下的NDI\params中新建一项名为NetworkAddress的子键，在该子键下添加名为"default"的
字符串，键值为修改后的MAC地址。
在NetworkAddress的子键下继续成立名为"ParamDesc"的字
符串，其感化为指定Network
Address的描述，其值可为"MAC Address"。
如许以后翻开网
络邻人的"属性"，双击响应的网卡就会发现有一个"高级"设置，其下存在MAC Address的选项，它就是你在注册表中加
入的新项"NetworkAddress"，以后只要在此修改MAC地址就能够了。
封闭注册表，从头启动，你的网卡地址已改。
翻开收集邻人的属性，双击响应网卡项会发现有一个MAC Address的高级设置项，用于间接修改MAC地址。
MAC地址也叫物理地址、硬件地址或链路地址，由收集设备造造商消费时写在硬件内部。那个地址与收集无关，即无论
将带有那个地址的硬件（如网卡、集线器、路由器等）接入到收集的何处，它都有不异的MAC地址，MAC地址一般不成改
变，不克不及由用户本身设定。
MAC地址凡是暗示为12个16进造数，每2个16进造数之间用冒号离隔，如：
08:00:20:0A:8C:6D就是一个MAC地址，此中前6位16进造数，08:00:20代表收集硬件造造商的编号，它由IEEE分配，然后3位16进造数0A:8C:6D代表该造造商所造造的某个收集产
品（如网卡）的系列号。
每个收集造造商必需确保它所造造的每个以太网设备都具有不异的前三字节以及差别的后三个
字节。如许就可包管世界上每个以太网设备都具有独一的MAC地址。
别的，收集执法官的原理是通过ARP棍骗发给某台电脑有关假的网关IP地址所对应的MAC地址，使其找不到网关实正的
MAC地址。
因而，只要我们修改IP到MAC的映射就可使收集执法官的ARP棍骗失效，就离隔打破它的限造。你能够事先
Ping一下网关，然后再用ARP -a号令得到网关的MAC地址，最初用ARP -s IP 网卡MAC地址号令把网关的IP地址和它的
MAC地址映射起来就能够了。
四、找到使你无法上彀的对方
解除了收集执法官的封锁后，我们能够操纵Arpkiller的"Sniffer杀手"扫描整个局域网IP段，然后查找处在"稠浊"形式下的计算机，就能够发现对方了。详细办法是：运行Arpkiller（图2），然后点击"Sniffer监测东西"，在呈现的"Sniffer杀手"窗口中输入检测的起始和末行IP（图3），单击"起头检测"就能够了。
检测完成后，若是响应的IP是绿帽子图标，申明那个IP处于一般形式，若是是红帽子则申明该网卡处于稠浊形式。它就是我们的目的，就是那个家伙在用收集执法官在拆台。
扫描时本身也处在稠浊形式，把本身不克不及算在此中哦！
找到对方后怎么对于他就是你的事了，例如说你能够操纵收集执法官把对方也给封锁了 。
你碰到的比力可能是 “局域网末结者”的攻击。
处理法子一：
arp -s 网关ip 网关实在mac
处理法子二：(若是有弹出ip抵触信息)
把本身的mac改为和有抵触的阿谁mac地址
若是遭遇洪水arp棍骗，以上办法无效。需找收集办理员赞扬，若是你是收集办理员，搜刮收集内除了你以外的处于稠浊形式的计算机，拔掉他的网线察看棍骗播送能否停行，能够找出闯祸机器处置。
那就以其人之道还治其人之身，你也动用黑软捍卫啊