局域网斗法

发现最近老有人用什么限速软件，还arp攻击，准备反攻~~~~~~~~~

资料收集一下

方法一:vmware虚拟机伪装mac ip迫使对方掉线
Windows2000/XP 的修改
　　1 、在 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Class/
{4D36E972-E325-11CE-BFC1-08002BE10318}/0000 、 0001 、 0002 等主键下，
查找 DriverDesc ，内容为你要修改的网卡的描述，如“ Realtek RTL8029(AS)-based PCI Ethernet Adapter ”。
　　2 、如果在0001下找到了1中的DriverDesc ,在其下，添加一个字符串，命名为 NetworkAddress ，其值设为你要的 MAC 地址（注意地址还是连续写）。
如： 00E0DDE0E0E0 。

　　3 、然后到其下 Ndi/params 中添加一项名为 NetworkAddress 的主键，在该主键下添加名为 default 的字符串，
其值是你要设的 MAC 地址，要连续写，如： 000000000000 。（实际上这只是设置在后面提到的高级属性中的“初始值”，
实际使用的 MAC 地址还是取决于在第 2 点中提到的 NetworkAddress 参数，这个参数一旦设置后，
以后高级属性中的值就是 NetworkAddress 给出的值而非 default 给出的了。）

　　4 、在 NetworkAddress 的主键下继续添加名为 ParamDesc 的字符串，其作用为指定 NetworkAddress 主键的描述，
其值可自己命名，如“ Network Address ”，这样在网卡的高级属性中就会出现 Network Address 选项，
就是你刚在注册表中加的新项 NetworkAddress ，以后只要在此修改 MAC 地址就可以了。继续添加名为 Optional 的字符串，
其值设为“ 1 ”，则以后当你在网卡的高级属性中选择 Network Address 项时，右边会出现“不存在”选项。

　　5 、重新启动你的计算机，打开网络邻居的属性，双击相应网卡项会发现有一个 Network Address 的高级设置项，
可以用来直接修改 MAC 地址或恢复原来的地址(选中不存在)。

第二:

  这两天发现对方不止用聚生网管，能实施arp欺骗，dns欺骗。于是最狠的一招就是拔网线(当然那只有他们做的出来),我设置了一下路由器DHCP，或者干脆改掉路由器拨号账号，你攻击去吧，我睡觉了。

 

 

第三：

 

  使用p2p终结者，skiller，cain等一切工具进行反击，安装arp防火墙，不过有没有效果，人心才是最可恶的。