中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net  论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » 大家好,有没有好的批处理来防局域网里ARP攻击的
作者:
标题: 大家好,有没有好的批处理来防局域网里ARP攻击的 上一主题 | 下一主题
funship
新手上路





积分 12
发帖 4
注册 2006-7-29
来自 安徽合肥
状态 离线
『楼 主』:  大家好,有没有好的批处理来防局域网里ARP攻击的

如题!

望和大家进行批处理下的ARP防御!

以提高技术!~`````

2006-7-29 18:40
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
electronixtar
铂金会员





积分 7493
发帖 2672
注册 2005-9-2
状态 离线
『第 2 楼』:  

你以为中国DOS联盟是中国DoS联盟么?




C:\>BLOG http://initiative.yo2.cn/
C:\>hh.exe ntcmds.chm::/ntcmds.htm
C:\>cmd /cstart /MIN "" iexplore "about:<bgsound src='res://%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll/10/5432'>"
2006-7-29 22:24
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
funship
新手上路





积分 12
发帖 4
注册 2006-7-29
来自 安徽合肥
状态 离线
『第 3 楼』:  

我没有什么不好的意思,有一个命令arp -d 可以删除当前的ARP列表,重建列表,这样的话,如果此机是瞬间掉线的话,可以直接连入互联网,还有一个就是ipconfig/all可以查看本机的MAC地址,但是每台机子,都不一样,能否查询不同机器的mAC地址,用arp -s IP MAC来绑定每一台机器!

不知道这个思路是否可以用批处理命令来实现``````

2006-7-29 23:01
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
Climbing
铂金会员

网络独行侠


积分 6962
发帖 2753
注册 2003-4-16
来自 河北保定
状态 离线
『第 4 楼』:  

先用ping命令ping目标机器的IP地址,然后在本机的ARP列表中就会保存目标机的MAC地址,提取出来,使用ARP命令绑定就可以了。完全可以用批处理实现。
@echo off
ping DstIP -n 1
for /f "usebackq tokens=2,3*" %%i in (`arp -a ^| find "DstIP"`)  do arp -s DstIP %%i




偶只喜欢回答那些标题和描述都很清晰的帖子!
如想解决问题,请认真学习“这个帖子”和“这个帖子”并努力遵守,如果可能,请告诉更多的人!
2006-7-30 09:22
查看资料  发送邮件  访问主页  发短消息 网志  OICQ (653668)  编辑帖子  回复  引用回复
funship
新手上路





积分 12
发帖 4
注册 2006-7-29
来自 安徽合肥
状态 离线
『第 5 楼』:  

思路是正确,但是好像就是在运行的时候,总会提示find.exe和cmd.exe在一定的内存地址出错啊````

2006-7-30 10:43
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
Climbing
铂金会员

网络独行侠


积分 6962
发帖 2753
注册 2003-4-16
来自 河北保定
状态 离线
『第 6 楼』:  

是你自己的系统有问题吧?



偶只喜欢回答那些标题和描述都很清晰的帖子!
如想解决问题,请认真学习“这个帖子”和“这个帖子”并努力遵守,如果可能,请告诉更多的人!
2006-7-30 11:09
查看资料  发送邮件  访问主页  发短消息 网志  OICQ (653668)  编辑帖子  回复  引用回复

请注意:您目前尚未注册或登录,请您注册登录以使用论坛的各项功能,例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转: