局域网内有人用攻击软件怎么办？
你可借助360ARP拦截提示,追查出攻击你的真实IP地址.
然后将你的TCP/IP改为追查出攻击你的IP地址,此方法是利用IP冲突导致他也无法上网.
攻击者一般都是利用类似终结着的软件.而这类软件大多都是以网关欺骗的方式来拦截或转移你的数据包,从而导致你无法上线.
接着改你的DNS,不要继续使用你网内的DNS,将它改为外界一个可用的即可.比如改为公司电脑的DNS,或一个大型网吧的等...DNS还有特殊的功能,它可以提高IE浏缆速度.提高浏缆网页效果,加速硬件等..
网络攻击者常用的攻击工具有哪些
1、人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。
2、中间人攻击，各式各样的网络攻击，合拢而来几乎都是中间人攻击，原因很简单，任何两方面的通讯，必然受到第三方攻击的威胁。比如sniffer嗅探攻击，这种攻击可以说是网络攻击中最常用的，以此衍生出来的，ARP欺骗、DNS欺骗，小到木马以DLL劫持等技术进行传播，几乎都在使用中间人攻击。
3、缺陷式攻击，世界上没有一件完美的东西，网络也是如此，譬如DDOS攻击，这本质上不是漏洞，而只是一个小小的缺陷，因为TCP协议必须经历三次握手。
4、漏洞式攻击，就是所谓的0day
Hacker攻击，这种攻击是最致命的，但凡黑客手中，必定有一些未公布的0day漏洞利用软件，可以瞬间完成攻击。
求攻击网吧全部死机或破坏网吧服务器的软件！！
网吧的防御系统绝对不会因为一个软件而崩溃的,换句话说,不可能光凭一个软件就做到你说的这个地步,如果你没有一定的黑客基础,还是打消了这个念头吧.毕竟被发现了是触犯法律的.
网吧问题？
介绍你看本书！《黑客入门饕餮网吧黑客2007》
http://www.nohack.cn/books/20070510/42826.html
网上没下的！只有买了哦！
详细目录：
Ⅰ 透视网吧限制
0、Intro
1、常见本地限制遍历
1.1、界面限制
1.1.1、隐藏桌面
1.1.2、去除任务栏上下文菜单
1.1.3、禁止访问任务栏属性
1.1.4、“开始”菜单中删除“关机”菜单项
1.1.5、开始菜单中删除“运行”菜单项
1.1.6、禁止浏览访问硬盘资源
1.1.7、开始菜单中删除“查找”菜单项
1.1.8、开始菜单中删除“注销用户”菜单项
1.1.9、开始菜单中删除“设置”
1.1.10、在shell文件夹中关闭上下文菜单
1.1.11、禁止使用网上邻居
1.2、浏览器限制
1.2.1、禁止使用“Internet选项”
1.2.2、禁止更改各个“安全区域”的安全级别
1.2.3、禁止增加或删除“安全区域”中的站点
1.2.4、禁止下载
1.3、其他限制
1.3.1、禁止使用注册表工具
1.3.2、禁止用户更改口令
1.3.3、禁止使用任务管理器
1.3.4、禁止运行命令解释器和批处理文件
1.3.5、禁止使用控制面板
1.3.6、禁止启动时使用F5，F8键（Win9x）
1.3.7、禁止修改时间
2、组策略与注册表
2.1、组策略编辑器
2.1.1、什么是组策略
2.1.2、直观组策略
2.1.3、正文序言
2.2、组策略安全相关设置与注册表对应键值汇总
2.2.1、用户配置\管理模板\Windows 组件\Internet Explorer
2.2.2、用户配置\管理模板\Windows 组件\Internet Explorer\Internet控制面板
2.2.3、用户配置\管理模板\Windows 组件\Internet Explorer\Internet控制面板\安全页\Internet区域
2.2.4、用户配置\管理模板\Windows 组件\Internet Explorer\浏览器菜单
2.2.5、用户配置\管理模板\windows组件\windows 资源管理器
2.2.6、用户配置\管理模板\windows组件\Microsoft Management Console
2.2.7、用户配置\管理模板\windows组件\Microsoft Management Console\受限的/许可的管理单元\组策略
2.2.8、用户配置\管理模板\windows组件\Microsoft Management Console\受限的/许可的管理单元\组策略\组策略管理单元扩充
2.2.9、用户配置\管理模板\windows组件\Windows Messenger
2.2.10、用户配置\管理模板\windows组件\应用程序兼容性
2.2.11、用户配置\管理模板\任务栏和「开始」菜单
2.2.12、用户配置\管理模板\桌面
2.2.13、用户配置\管理模板\控制面板
2.2.14、用户配置\管理模板\控制面板\添加或删除程序
2.2.15、用户配置\管理模板\控制面板\显示
2.2.16、用户配置\管理模板\网络\网络连接
2.2.17、用户配置\管理模板\系统
2.2.18、用户配置\管理模板\系统\Ctrl+Alt+Del 选项
2.3、小结
3、注册表简介
3.1、注册表简述
3.1.1、注册表的由来
3.1.2、注册表与INI文件的不同
3.2、注册表的数据结构
3.2.1、注册表编辑器
3.2.2、注册表结构
3.2.3、注册表的数据类型
3.3、注册表应用
3.3.1、注册表编辑器的功能
3.3.2、注册表修改实例
3.4、小结
Ⅱ 网吧破解新大陆
0、Intro
1、下载者天堂
1.1、VBS出奇招
1.2、Internet缓存.尘封记忆
1.2.1、双塔奇兵
1.2.2、得到什么
1.3、命令行初露锋芒
1.3.1、MT——浓缩是精华
1.3.2、FTP——专业下载
1.4、Active-X 在线
2、潜入寂静岭
2.1、在隐藏了所有本地驱动器的情况下
2.1.1、IE的利用
2.1.2、其他方法
2.2、在禁止访问所有本地驱动器的情况下
2.2.1、利用“运行”
2.2.2、利用IE
2.2.3、利用Winrar
2.2.4、利用记事本
2.2.5、利用快捷方式
2.3、小结
3、From The Inside
3.1、应用控制面板
3.1.1、Internet 选项
3.1.2、安全中心
3.1.3、管理工具
3.1.4、计划任务
3.1.5、任务栏和「开始」菜单
3.1.6、日期和时间
3.1.7、添加或删除程序
3.1.8、网络连接
3.1.9、文件夹选项
3.1.10、系统
3.1.11、显示
3.1.12、用户帐户
3.1.13、从命令行启动控制面板项目
3.2、系统盘中隐藏的杀机
3.2.1、在Windows目录下
3.2.2、在SYSTEM32目录下
3.2.3、在Program Files目录下
3.3、使用VBS和JS脚本文件
3.3.1、使用VBS和JS脚本运行程序
3.3.2、使用VBS和JS脚本操作注册表
3.4、使用inf文件
3.4.1、inf文件的语法和格式设置规则
3.4.2、INF文件的节
3.4.3、Inf文件编写实例
3.4.4、使用inf文件破解网吧限制
3.5、DLL文件简述及修改
3.5.1、DLL文件简介
3.5.2、DLL文件的修改
3.5.3、DLL文件相关
4、永远的特洛伊
4.1、木马的使用
4.1.1、超强B/S远程控制软件Rmtsvc
4.2、木马的自启动
4.2.1、启动文件夹
4.2.2、利用注册表
4.2.3、利用服务实现自启动
4.2.4、文件捆绑与压缩
4.2.5、来自Autorun.inf的攻击
4.2.6、修改文件关联
4.3、突破网吧的还原系统
4.3.1、冰点还原的破解与利用
4.3.2、还原精灵的破解
4.3.3、还原卡破解相关
4.3.4、捆绑法绕过网吧还原系统
4.4、木马的免杀
4.4.1、伯乐相马
4.4.2、秘密行动
4.5、木马的伪装和隐蔽技巧
4.5.1、文件图标的修改
4.5.2、修改文件时间
4.5.3、其它方法
Ⅲ 命令行下的精彩
0、Intro
1、命令行初步
1.1、认识命令提示符
1.2、CMD基础命令
1.2.1、几个内部命令的使用
1.2.2、目录操作命令
1.2.3、文件操作命令
1.3、使用cmd的帮助
1.4、其它
1.4.1、Windows对与含有空格的目录或文件的处理
1.4.2、Windows的通配符
1.4.3、命令行下的复制与粘贴
2、命令行的本地利用
2.1、命令行下的本地信息获取
2.1.1、Systeminfo
2.1.2、Ipcongfig Tracert
2.1.3、Net user Net Localgroup
2.1.4、Netstat -an
2.1.5、Net Start
2.1.6、Net Share
2.1.7、Tasklist
2.2、命令行下的本地限制破解
2.2.1、命令行的破解神话
2.2.2、Regedit的命令行用法
2.2.3、REG - 强大的命令行注册表编辑器
2.2.4、START命令的用法
2.2.5、路径映射命令SUBST的利用
2.2.6、进程结束命令Taskkill
2.2.7、关机命令Shutdown
3、命令行的网络应用
3.1、网络诊断能手PING
3.1.1、探测远程主机的OS
3.1.2、探测远程主机的IP或主机名
3.1.3、PING的其它选项
3.2、NetBIOS工具NBTSTAT
3.2.1、刺探远程主机的NetBIOS名称表
3.2.2、查看NetBIOS名称缓存
3.3、网络路径探测工具Tracert
3.4、DNS服务器验证工具Nslookup
3.5、超级网络工具Netsh
3.5.1、网络配置的查看
3.5.2、修改网络配置
3.6、其它命令网络功能扩展演示
3.6.1、远程信息查询
3.6.2、远程计算机进程的查看与结束
3.6.3、远程管理注册表
4、无敌批处理
4.1、初级批处理命令
4.1.1、Echo
4.1.2、Goto和标签
4.1.3、Rem
4.1.4、Call
4.2、批处理中的符号与参数
4.2.1、命令重定向操作符
4.2.2、其它符号
4.2.3、批处理的参数
4.3、高级批处理命令
4.3.1、IF
4.3.2、For
4.3.3、Set命令与环境变量
4.3.4、使用筛选器
4.4、批处理命令周边
4.4.1、Color
4.4.2、Title
4.4.3、设置CMD窗口大小
4.4.4、Pushd和Popd
4.5、批处理编写实例
4.5.1、修改IP的批处理
4.5.2、创建服务的批处理程序
Ⅳ Pubwin安全日志
0、Intro
1、Pubwin系列产品简介
1.1、Pubwin网吧管理软件的组成
1.1.1、Pubwin4 的组成
1.1.2、Pubwin EP的组成
1.2、Pubwin的保护与限制
1.2.1、Pubwin EP的保护与限制
1.2.2、Pubwin4的保护措施
2、Pubwin客户端破解
2.1、Pubwin4的客户端破解
2.1.1、登陆前的破解
2.1.2、Pubwin4的多进程与破解
2.1.3、无法访问外网的解决方案
2.2、Pubwin EP的客户端破解
2.2.1、未登陆前的破解
2.2.2、登陆以后的破解
2.3、断开网络连接的破解
2.3.1、禁用网络连接
2.3.2、停用网卡
2.3.3、利用防火墙阻断网络连接
2.3.4、绑定服务端错误的MAC地址
2.4、小结
3、Pubwin4客户端密码的破解
3.1、Pubwin4管理员密码破解回顾
3.2、绕过管理员密码验证
3.2.1、反汇编Pubwin.exe
3.2.2、修改Pubwin.exe
4、Pubwin4服务端安全与免费冲值
4.1、Pubwin4服务端数据库结构
4.1.1、Business.mdb
4.1.2、Control.mdb
4.1.3、Member.mdb
4.2、Pubwin4的服务端操作
4.2.1、工具栏上按钮的功能
4.2.2、菜单栏中的一些操作
4.2.3、Pubwin4服务端的密码安全
4.3、Pubwin4下的免费冲值
4.3.1、临时卡用户的免费冲值
4.3.2、会员卡的免费冲值
4.3.3、冲值记录的消除和总帐的修改
4.4、小结
Ⅴ 网吧入侵全程讲解
0、Intro
1、网络技术基础
1.1、网络技术术语
1.1.1、节点
1.1.2、工作站
1.1.3、服务器
1.1.4、局域网和广域网
1.1.5、网关
1.1.6、通信和会话
1.1.7、端口
1.1.8、网络协议
1.2、网络硬件设备
1.2.1、网络适配器
1.2.2、网络传输介质
1.2.3、集线器和交换机
1.2.4、网桥
1.2.5、路由器
1.2.6、调制解调器
1.3、网络拓扑与网吧布局
1.3.1、星型拓扑结构
1.3.2、网吧布局
2、信息搜集
2.1、本地信息搜集
2.1.1、系统信息
2.1.2、本地主机系统密码的获取
2.2、目标踩点
2.2.1、端口扫描
2.2.2、利用SNMP刺探远程主机信息
2.2.3、漏洞与综合扫描
2.3、社会工程学
2.3.1、物理信息收集
2.3.2、利用搜索引擎
3、信息整理
3.1、远程密码猜解的前提
3.1.1、目标操作系统为Win2000的情况下
3.1.2、目标操作系统为WinXP/2003的情况下
3.2、首选缓冲区溢出漏洞攻击
3.3、ARP欺骗发生前
4、远程密码猜解及利用
4.1、SMB下远程猜解密码全解
4.1.1、SMB与NTLM验证机制
4.1.2、通过SMB实现远程猜解密码
4.2、利用密码进行远程控制
4.2.1、经典的IPC$入侵
4.2.2、IPC$入侵中的相关问题
4.2.3、Telnet与NTLM解惑
4.2.4、终端服务的利用
4.2.5、WMI的利用
4.3、基于其它服务的远程密码猜解
4.3.1、针对FTP的密码猜解
4.3.2、终端服务的密码猜解
5、缓冲区溢出漏洞
5.1、缓冲区溢出漏洞攻击原理
5.1.1、什么是缓冲区
5.1.2、缓冲区溢出漏洞
5.2、远程溢出前的准备工作
5.2.1、获得一个有效的攻击代码
5.2.2、Exploit代码编译DIY
5.2.3、缓冲区溢出漏洞分类
5.3、缓冲区漏洞利用
5.3.1、Windows的缓冲区溢出漏洞利用
5.3.2、IE的缓冲区溢出漏洞
5.3.3、本地权限提升漏洞利用
5.4、黑掉整个星球——Metasploit
5.4.1、MSFConsole的使用
5.4.2、MSFWeb的使用
6、ARP欺骗及基于ARP欺骗的攻击
6.1、ARP协议的工作原理
6.1.1、MAC与局域网中的数据传输
6.1.2、ARP协议以及工作原理
6.2、ARP协议的漏洞以及ARP欺骗
6.3、ARP欺骗实例精讲
6.3.1、ARP欺骗初步
6.3.2、实战中间人攻击
6.3.3、基于交换网络的嗅探
6.4、小结
7、权限保持
7.1、后门与RootKit的使用
7.1.1、后门及隐蔽技术简介
7.1.2、系统卧底RootKit
7.2、帐户克隆
7.2.1、简单的帐户隐藏
7.2.2、帐户克隆与原理解析
7.3、其它
Ⅵ 安全防护相关
0、Intro
1、入侵者如何保护自己
1.1、寻找入侵者的替身
1.1.1、代理的使用
1.1.2、跳板与网吧中的IP隐藏
1.2、入侵前的保护措施
1.2.1、探测远程主机的防火墙
1.2.2、半开放与欺骗扫描
1.3、入侵成功后的收尾工作
1.3.1、一般系统日志的删除
1.3.2、其它
2、网吧客户如何保护自己的信息
2.1、上机前的准备工作
2.1.1、初步判断可疑进程
2.1.2、利用网络连接分辨可疑进程
2.1.3、利用自启动项判断可以进程
2.2、使用中需要注意
2.3、下机前的遗留信息清除
2.3.1、清除IE留下的历史记录
2.3.2、Windows中的一些历史纪录
2.3.3、其它的泄密的地方
2.4、小结
3、网管的反击
3.1、Windows的安全设置
3.1.1、做好Windows基本防御
3.1.2、设置Windows的权限
3.2、软件设置
3.2.1、还原系统
3.2.2、设置网吧限制
3.2.3、安全防护软件
3.2.4、网吧管理与更新软件
3.3、网络安全设置
3.3.1、如何防止ARP欺骗
3.3.2、其它
附录：
1、你尽力了吗？
2、Windows系统文件速查
3、批处理常用命令的返回值及其代表的意义
4、组策略安全选项对应注册表项汇总
THE END
定价：29元
请问局域网中间人攻击（arp）,如何在不借助第三方软件的情况下，用ms-dos来实行。
ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。
ARP攻击原理
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
遭受ARP攻击后现象
ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。
ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。
基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下，受到ARP攻击的计算机会出现两种现象：
1.不断弹出“本机的0-255段硬件地址与网络中的0-255段地址冲突”的对话框。
2.计算机不能正常上网，出现网络中断的症状。
因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通的防火墙很难抵挡这种攻击。