Arp EMP v1.0 发布 & 技术文档 & 详细分析 hijackport + rdpproxy
http://lcx.cc/?FoxNews=2272.html
By: Nuclear'Atk, Url: http://lcx.cc/, At: 2012-2-26 23:59:08

实验环境：
    0、网关，IP: 192.168.1.1
    1、本机，IP: 192.168.1.2, Win 7
    2、虚拟机，IP: 192.168.1.5, Windows 2003
    3、虚拟机，IP: 192.168.1.6, Windows XP

1、掐断通讯测试

    直接中断

2、破墙测试 + 数据嗅探、转发测试

    先试用常规攻击试试，防火墙报警
    单向欺骗，Arp 防火墙没有任何反应

    然后可以使用任何本地嗅探、抓包工具进行抓包了。。。
    然后任人鱼肉，不解释……

    注意：由于数据经过转发，所以延迟会增加几毫秒、几十毫秒甚至几百毫秒。
    实际情况根据机器性能，以及网络状况而定，不过局域网的话，应该没什么影响。


4、局域网嗅探试试

    目标的数据

由于支持编辑原始 Arp 数据包，所以你可以手动组合出很多功能，这里只是演示例子。

Bye!