网络剪刀手中文版 v2.15最新版

安全无毒小编亲测

网络剪刀手中文版是专业网管工具，其主要功能就是可以切断局域网里任何一台主机的网络连接，并达到完全控制局域网内所有用户的上网行为。网络剪刀手中文版的功能简单的来说就是“当其他用户需要上网的时候，你可以随时打开互联网；当你不想让其他用户上网的时候，你也可随时关闭互联网。并且，你也可同时控制一些人不能上网，而一些人可以上网”。网络剪刀手中文版采用目前最为成熟的ARP技术，用户在这里可同步查看到局域网内所有主机的IP地址、使用流量和登陆时间等数据。

功能特色

1、用ARP 协议，同时也可以看到局域网内所有主机的IP。任何试用此软件带来的后果与此软件的作者无关,此软件的目的仅仅是为了方便调试ARP 协议使用winpcap
2、利用ARP协议，网络剪刀手（NetCut 2.14）可以切断局域网里任何主机和网关之间的连接，使其断开与Internet的连接，同时也可以看到局域网内所有主机的IP地址和MAC地址

使用教程

1、运行Netcut，系统开始对整个网段进行IP探测。
2、一般情况下，Netcut可以检测出局域网内正在使用的IP 地址，以及所对应的用户名和MAC地址
3、选中你想断开的局域网主机，如想多选请按住Shift 键。
4、点击Cut off，被选主机就不能通过NetCut 上显示的网关来上网了。想恢复连接的话，就点击[恢复]按钮，网络可以马上恢复正常

怎么恢复？

网络剪刀手等工具的原理就是利用了ARP欺骗，所以，只要防止了ARP欺骗也等于防止了网络剪刀手。
解决办法：应该把你的网络安全信任关系建立在IP+MAC地址基础上，设置静态的MAC-地址->IP对应表，不要让主机刷新你设定好的转换表。具体步骤：编写一个批处理文件arp.bat内容如下(假设192.168.1.2的mac地址是00-22-aa-00-22-aa)：
@echo off
arp -d
arp -s 192.168.1.2 00-22-aa-00-22-aa
.
.
.
arp -s 192.168.1.254 00-99-cc-00-99-cc
(所有的IP与相应MAC地址都按上面的格式写好)
将文件中的IP地址和MAC地址更改为您自己的网络IP地址和MAC地址即可。将这个批处理软件拖到每一台主机的“windows--开始--程序--启动”中。这样每次开机时，都会刷新ARP表。如果有人刷新了你的ARP缓存表，你手动运行arp.bat再次恢复即可。

怎么限制与反限制网络剪刀手？

1、防范为主——修改网卡的MAC地址
由于该软件采用网络底层协议，能穿透各客户端防火墙对网络的每一台主机进行监控和管理，所以防范起来有一定的难度。但是我们也可以通过修改自己的网卡的MAC地址来改变IP到MAC的映射，从而使得网络执法官的ARP欺骗失效，进而摆脱网络执法官的破坏。具体操作步骤如下：依次打开“网上邻居→属性→网络和拨号连接属性”，右击要修改MAC的网卡，在弹出的菜单中选择属性。然后点击“配置→高级”，点击“Network Address”，默认的选项为“没有显示”，选中上面的“设置值”选项，并输入新的网卡MAC地址，注意应该是12个十六进制数，如4561787895BA，不能设置为000000000000，也不能与别的网卡的MAC地址重复，然后点击确定。
2、主动还击——查看日志
如果是恶意的网络攻击者，只是被动防范肯定是不够的，一定要让他受到“惩罚”！你可以通过网络执法官的日志功能揪出攻击者，注意通过网络执法官的版本不要太低，最少保证在2.0以上，只要从日志中找出攻击者的IP（具体方法为：依次打开主界面上的“系统→查看系统日志”），然后提给网络管理人员或者当地网络安全部门，就可以将他“绳之以法”了，甚至你还可以采用一些黑客手段“以其人之道，还治其人之身”。