網(wǎng)絡(luò)剪刀手官方版(netcut)

網(wǎng)絡(luò)剪刀手官方版(netcut)是一款專業(yè)的網(wǎng)管工具，其主要功能就是可以切斷局域網(wǎng)里任何一臺(tái)主機(jī)的網(wǎng)絡(luò)連接，并達(dá)到完全控制局域網(wǎng)內(nèi)所有用戶的上網(wǎng)行為。簡單的來說就是“當(dāng)其他用戶需要上網(wǎng)的時(shí)候，你可以隨時(shí)打開互聯(lián)網(wǎng)；當(dāng)你不想讓其他用戶上網(wǎng)的時(shí)候，你也可隨時(shí)關(guān)閉互聯(lián)網(wǎng)。并且，你也可同時(shí)控制一些人不能上網(wǎng)，而一些人可以上網(wǎng)”。另外，網(wǎng)絡(luò)剪刀手采用目前最為成熟的ARP技術(shù)，用戶在這里可同步查看到局域網(wǎng)內(nèi)所有主機(jī)的IP地址、使用流量和登陸時(shí)間等數(shù)據(jù)，有需要的朋友歡迎下載體驗(yàn)。

功能特色

1、用ARP 協(xié)議，同時(shí)也可以看到局域網(wǎng)內(nèi)所有主機(jī)的IP。任何試用此軟件帶來的后果與此軟件的作者無關(guān),此軟件的目的僅僅是為了方便調(diào)試ARP 協(xié)議使用winpcap
2、利用ARP協(xié)議，網(wǎng)絡(luò)剪刀手（NetCut 2.14）可以切斷局域網(wǎng)里任何主機(jī)和網(wǎng)關(guān)之間的連接，使其斷開與Internet的連接，同時(shí)也可以看到局域網(wǎng)內(nèi)所有主機(jī)的IP地址和MAC地址

軟件亮點(diǎn)

控制網(wǎng)速。
自動(dòng)：查看網(wǎng)絡(luò)中的新未知用戶。
單擊或拖動(dòng)：一次點(diǎn)擊或拖動(dòng)即可停止任何訪問。
日程安排：每天安排任何人/離線時(shí)間。
平板電腦支持：支持Windows 10平板電腦。
切斷全部：一鍵切斷全部用戶的網(wǎng)絡(luò)連接。
網(wǎng)絡(luò)鎖：鎖定您的WIFI網(wǎng)絡(luò)，所以沒有任何新用戶可以訪問，一鍵釋放允許訪客用戶訪問。
記錄：查看WiFi連接信息，誰、什么時(shí)候、叫什么名字、用戶什么設(shè)備連接的你的WiFi。

怎么恢復(fù)？

網(wǎng)絡(luò)剪刀手等工具的原理就是利用了ARP欺騙，所以，只要防止了ARP欺騙也等于防止了網(wǎng)絡(luò)剪刀手。 
解決辦法：應(yīng)該把你的網(wǎng)絡(luò)安全信任關(guān)系建立在IP+MAC地址基礎(chǔ)上，設(shè)置靜態(tài)的MAC-地址->IP對應(yīng)表，不要讓主機(jī)刷新你設(shè)定好的轉(zhuǎn)換表。具體步驟：編寫一個(gè)批處理文件arp.bat內(nèi)容如下(假設(shè)192.168.1.2的mac地址是00-22-aa-00-22-aa)： 
@echo off 
arp -d 
arp -s 192.168.1.2 00-22-aa-00-22-aa 
. 
. 
. 
arp -s 192.168.1.254 00-99-cc-00-99-cc 
(所有的IP與相應(yīng)MAC地址都按上面的格式寫好) 
將文件中的IP地址和MAC地址更改為您自己的網(wǎng)絡(luò)IP地址和MAC地址即可。 將這個(gè)批處理軟件拖到每一臺(tái)主機(jī)的“windows--開始--程序--啟動(dòng)”中。這樣每次開機(jī)時(shí)，都會(huì)刷新ARP表。 如果有人刷新了你的ARP緩存表，你手動(dòng)運(yùn)行arp.bat再次恢復(fù)即可。

怎么限制與反限制網(wǎng)絡(luò)剪刀手？

1、防范為主——修改網(wǎng)卡的MAC地址 
由于該軟件采用網(wǎng)絡(luò)底層協(xié)議，能穿透各客戶端防火墻對網(wǎng)絡(luò)的每一臺(tái)主機(jī)進(jìn)行監(jiān)控和管理，所以防范起來有一定的難度。但是我們也可以通過修改自己的網(wǎng)卡的MAC地址來改變IP到MAC的映射，從而使得網(wǎng)絡(luò)執(zhí)法官的ARP欺騙失效，進(jìn)而擺脫網(wǎng)絡(luò)執(zhí)法官的破壞。具體操作步驟如下：依次打開“網(wǎng)上鄰居→屬性→網(wǎng)絡(luò)和撥號(hào)連接屬性”，右擊要修改MAC的網(wǎng)卡，在彈出的菜單中選擇屬性。然后點(diǎn)擊“配置→高級(jí)”，點(diǎn)擊“Network Address”，默認(rèn)的選項(xiàng)為“沒有顯示”，選中上面的“設(shè)置值”選項(xiàng)，并輸入新的網(wǎng)卡MAC地址，注意應(yīng)該是12個(gè)十六進(jìn)制數(shù)，如4561787895BA，不能設(shè)置為000000000000，也不能與別的網(wǎng)卡的MAC地址重復(fù)，然后點(diǎn)擊確定。 
2、主動(dòng)還擊——查看日志 
如果是惡意的網(wǎng)絡(luò)攻擊者，只是被動(dòng)防范肯定是不夠的，一定要讓他受到“懲罰”！你可以通過網(wǎng)絡(luò)執(zhí)法官的日志功能揪出攻擊者，注意通過網(wǎng)絡(luò)執(zhí)法官的版本不要太低，最少保證在2.0以上，只要從日志中找出攻擊者的IP（具體方法為：依次打開主界面上的“系統(tǒng)→查看系統(tǒng)日志”），然后提給網(wǎng)絡(luò)管理人員或者當(dāng)?shù)鼐W(wǎng)絡(luò)安全部門，就可以將他“繩之以法”了，甚至你還可以采用一些黑客手段“以其人之道，還治其人之身”。

怎么防御網(wǎng)絡(luò)剪刀手？

他用了類似網(wǎng)絡(luò)執(zhí)法官的這種東西,很惡心. 其實(shí)這種問題大家應(yīng)該坐下來好好談?wù)?商量一下在都上網(wǎng)的時(shí)候不要下載大東西一,和諧社會(huì)要這樣建成的. 問題既然來了,當(dāng)然有防御的辦法. 那種管理軟件都是基于ARP協(xié)議的,只要裝一個(gè)ARP防火墻就行了