首页
社区
课程
招聘
[旧帖] [原创]ip世界的一个漏洞 0.00雪花
发表于: 2010-4-20 11:40 2164

[旧帖] [原创]ip世界的一个漏洞 0.00雪花

2010-4-20 11:40
2164
当一个LAN中,如果网管作了ip限制,只让部份ip能上网,而你的ip正好被限制了,你可能会怎么做?你可能会偷个ip用,但是你换别人的ip会有个ip冲突的提示。也许网管还作了MAC绑定,简单的换ip就行不通了。
   但是也不是没办法,先cmd进入命令行,ping一下能上网的IP,然后arp -a下取得对方的MAC,然后就简单了,改下自已的MAC改成对方的MAC,再改成对方的ip。OK  是不是没有ip冲突的提示了,静悄悄的,你就成功的突破限制了。这时有个小小的问题,就是被偷ip的与你上网都会时慢时快,有时还会时断时好的。因为交换机一会儿在这个端口找到了MAC一会儿又在另一个端口找到了MAC。呵呵,就像喂小孩一样,谁哭就喂谁。
    1、电信运营商要注意了,作LAN小区接入要小心了,你很难找到用这个方法偷偷上网的人了。
    2、如果有一种病毒,它把你的网关的MAC与IP做给本机,你的LAN就瘫了。
    3、当然木马也能用这个办法突破网络限制。
    4、...........................
解决办法:1、交换机端口绑定MAC。2、应用层认证。
   
从2003年开始就一直在偷偷用这个,也没给太多的人说过,只在2006年到亚信培训网络安全时,给培训老师说过这事。
      QQ:746212099   JABC

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (23)
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
arp表每隔一段时间就会自动调整,大概是半个小时
2010-4-20 14:09
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
在一个无线论坛上看过这个方法,不过没试验过。
2010-4-20 14:17
0
雪    币: 300
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我在学校也用过类似的方法去免费上网,不过问题是双方总是间隔性断网.用来上网还可以,但用来上QQ就有很大问题了.
2010-4-21 17:16
0
雪    币: 75
活跃值: (623)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
标题太猛了
2010-4-21 17:32
0
雪    币: 316
活跃值: (326)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
早知道了,也是以前在学校里眼巴巴看着别人可以上网,后来发现老师是用路由器控制的,
又发现他的主机MAC与路由一样(克隆),自己学着,打开网卡属性修改了下,真的可以上网。没有出现间断或其它问题,或许是主任电脑开着没上网。


这应该不是漏洞,只是“克隆”,常用于服务管理,局域网内路由与主机的结合。
2010-4-21 17:38
0
雪    币: 364
活跃值: (91)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
这个问题真没有好的办法杜绝。原来书上总说 ip协议是个不安全的协议。 一点不假!
2010-4-23 15:34
0
雪    币: 75
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
mac地址可以随意改啊?
2010-4-23 17:06
0
雪    币: 370
活跃值: (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
9
网管不负责才会这样吧,交换机上端口锁定,你还有办法?
2010-4-23 17:20
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
看不懂啊 看不懂 我什么时间才能看懂了呢???????
2010-4-24 08:41
0
雪    币: 318
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
MAC怎么改呀?貌似不是不从做系统MAC不会便的吗
2010-4-24 09:34
0
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
设备管理器里的网卡属性里可以改MAC
2010-4-24 14:24
0
雪    币: 112
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Tux
13
早期互联网协议的一个基本假设是所有端点都是可信的
2010-4-24 15:59
0
雪    币: 3728
活跃值: (2227)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
标题很猛IP世界的漏洞
2010-4-24 17:11
0
雪    币: 37
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
这个还真没试过。挺有趣的。
2010-4-25 10:53
0
雪    币: 364
活跃值: (91)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
16
你能保证所有的网络都是一个交换机端口对应一个用户吗?实际上许多网络为了节约费用,都是买的HUB式交换机,并不能配端口绑定MAC。
2010-4-26 20:30
0
雪    币: 76
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
17
Windows XP:

网络邻居->本地连接->选取属性->“常规”选项卡上的“连接时使用”中选中网卡->“配置”->“高级”选项卡选取“本地管理的地址”,右边选择“值”,并在框内填入你要的物理地址->“确定”,有时需要重新启动。

Linux:
直接修改网卡配置文件
#vim /etc/sysconfig/network-scripts/ifcfg-eth0
2010-4-26 21:27
0
雪    币: 17
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
这个很久以前在单位用过...
MAC地址可以在设备管理器里的网卡属性那儿改,
也可以在注册表内改MAC地址,,,
不会的可以下载个工具来改网卡MAC地址的!
2010-4-27 13:13
0
雪    币: 226
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
还真没有试过哟!!
2010-4-27 20:13
0
雪    币: 74
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
玩过,但是两个同时上网会都很卡,有的时候一个人能上,一个人不能上
2010-4-27 20:19
0
雪    币: 226
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
高手啊,高手!!
2010-4-29 13:56
0
雪    币: 73
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
耳目一新。学习。
2010-4-29 14:03
0
雪    币: 92
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
方法都知道,不过没试过这种方式蹭网。
另外问下:这种情况下这两台机器之间能通迅不?
2010-4-29 15:22
0
雪    币: 223
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
好神奇的思路。。从来没想过这方面的问题。。可以去试试阿
2012-11-15 19:41
0
游客
登录 | 注册 方可回帖
返回
//