部落格

NetCut是一個能夠切斷同子網域內連線的工具

主要是一直發送ARP封包來竄改別人的MAC address讓別人ARP table錯亂導致無法連線

ARP?

Address Resolution Protocol，是在於Data Link Layer的protocol。

1.MAC

在同一網路上實際互連設備用來通訊的位址，每一張網路卡的ROM記錄著唯一的48bits的MAC address。

2.ARP

目的：已知IP address 想推知MAC address。

例子：

         A廣播ARP查詢封包，裡面包含B的IP address；

         B收到後回復自己的MAC address；

         如果B不在區域網路中則是gateway回復MAC address給A。

         A收到後會儲存IP和MAC address的對應關係。

結論：

NetCut是一個能將別人網路切斷的工具，但若是因為網路壅塞而使用此工具網路並不會變的比較順暢，反倒會造成反效果，因為網路會被超多的ARP封包塞爆。